CVE-2026-101767

اسم البرنامج المصاب والإصدارات المتأثرة Oracle Application Object Library الإصدارات 12.2.3 through 12.2.15

Description يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة عبر HTTP اختراق Oracle Application Object Library. تتضمن المشكلة حقن SQL غير مصرح به داخل servlet الخاص بـ EBS Thin Client Framework في نقطة النهاية '/OA HTML/AppsTCFServer'، والتي يمكن ربطها لتحقيق تنفيذ عن بعد للكود. تحدث عملية الاستغلال عندما تقوم طلبات POST غير مصرح بها إلى نقطة النهاية المذكورة بإنشاء فئة oracle.apps.jtf.gantt.server.GanttDataServer ، مما قد يسمح للمهاجم بتنفيذ أوامر SQL وأوامر نظام التشغيل، مما يؤدي إلى السيطرة الكاملة على النظام.

Recommendations تحديث Oracle Application Object Library الإصدارات 12.2.3 through 12.2.15 إلى الإصدار المتوفر في تحديث CPU لشهر أكتوبر. تقييد الوصول إلى نقطة النهاية '/OA HTML/AppsTCFServer' لتقليل مخاطر الاستغلال.