CVE-2026-60144

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Workflow versões 12.2.3 a 12.2.15

Descrição Uma falha no componente Workflow Notification Mailer permite que um invasor com baixos privilégios e acesso à infraestrutura onde o Oracle Workflow é executado comprometa o sistema. A exploração bem-sucedida pode resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis e a capacidade de causar uma negação de serviço parcial (partial DOS), que é uma condição onde alguns serviços ficam indisponíveis enquanto outros permanecem funcionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.