Oracle E-Business Suite presenta una vulnerabilidad crítica (CVE-2026-101809) con puntuación CVSS 10.0 que permite a atacantes no autenticados tomar el control del componente Workflow. La explotación no requiere credenciales previas ni interacción del usuario, lo que la convierte en un vector de alto riesgo expuesto. Un compromiso exitoso podría resultar en impacto total sobre la confidencialidad, integridad y disponibilidad del sistema afectado.
CVE y severidad
- CVE-2026-101809 — Severidad: Crítica (CVSS 10.0). Permite a un atacante no autenticado tomar el control del componente Workflow de Oracle E-Business Suite.
Productos afectados
| Fabricante | Producto | Componente |
|---|---|---|
| Oracle | E-Business Suite | Workflow |
Solución
Oracle ha publicado el Critical Patch Update (CPU) de abril que corrige esta vulnerabilidad junto con otras 194 fallas en E-Business Suite; se recomienda aplicar el parche de inmediato.
Recomendaciones
Instale el último Critical Patch Update de Oracle en todos los entornos de E-Business Suite y verifique que las instancias expuestas a Internet estén restringidas únicamente a redes de confianza. Monitoree registros en busca de actividad anómala en el componente Workflow.