Função crítica sem autenticação em Oracle Application Object Library

Resumo

Foi divulgada uma vulnerabilidade em Oracle Application Object Library do tipo função crítica sem autenticação. A gravidade é crítica, com nota CVSS 9,8.

Versões afetadas

• Oracle Application Object Library: 12.2.3 até 12.2.15

Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.

O que fazer

1. Verifique se a sua empresa usa Oracle Application Object Library e em qual versão.
2. Aplique a atualização de segurança do fabricante (veja as referências abaixo).
3. Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.

Linha do tempo das fontes

1. 28 out 2026 The Hacker Newsimprensa Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch

Descrição oficial CVE.org, em inglês

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referências

• CVE-2026-101767 no CVE.org
• https://www.oracle.com/security-alerts/cpuoct2026.html