CVE-2026-101809

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Workflow versões 12.2.3 through 12.2.15

Description Um invasor não autenticado com acesso à rede via HTTP pode comprometer o componente Workflow Notification Mailer. Este problema permite a execução remota de código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina remota através de uma rede. A exploração bem-sucedida pode resultar no controle total do produto Workflow e pode impactar significativamente outros produtos integrados devido a uma mudança de escopo.

Recommendations Atualize o Oracle E-Business Suite Workflow para uma versão posterior à 12.2.15.