CVE-2026-21959

إصدارات Oracle E-Business Suite من 12.2.3 إلى 12.2.15

توجد ثغرة أمنية يمكن استغلالها بسهولة في منتج Oracle Workflow التابع لـ Oracle E-Business Suite، وتحديدًا في مكون Workflow Loader. يمكن للمهاجم الذي يتمتع بامتيازات عالية ووصول إلى الشبكة عبر HTTP اختراق Oracle Workflow. قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Workflow.

الإصدارات السابقة للإصدار 12.2.3 والإصدارات اللاحقة للإصدار 12.2.15 غير متأثرة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.