CVE-2026-46770

Nome do Software Vulnerável e Versões Afetadas Oracle Application Development Framework (ADF) versão 12.2.1.4.0 Oracle Application Development Framework (ADF) versão 14.1.2.0.0

Description Existe um problema no componente Security Framework do Oracle Application Development Framework (ADF) dentro do Oracle Fusion Middleware. Um invasor não autenticado com acesso à rede via HTTP pode comprometer o framework, desde que haja interação humana de uma pessoa diferente do invasor. Esta falha pode levar ao acesso de leitura não autorizado a um subconjunto de dados, bem como ao acesso de atualização, inserção ou exclusão não autorizado a alguns dados acessíveis. O impacto pode se estender além do ADF para outros produtos devido a uma mudança de escopo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.