CVE-2026-34302

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Workflow versões 12.2.3 a 12.2.15

Descrição Existe um problema no componente Workflow Loader do produto Oracle Workflow. Um invasor com altos privilégios e acesso à rede via HTTP pode comprometer o Oracle Workflow, o que pode impactar significativamente outros produtos. A exploração bem-sucedida permite acesso não autorizado para atualização, inserção ou exclusão de certos dados acessíveis e a capacidade de causar uma negação de serviço parcial (DoS), condição na qual o sistema permanece operacional, mas algumas funções ficam indisponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.