Oracle Autonomous Health Framework: Lokale Rechteerweiterung in AHF Instant Diagnostic Replay

Zusammenfassung

Eine Schwachstelle in der Komponente AHF Instant Diagnostic Replay von Oracle Autonomous Health Framework betrifft die Versionen 26.3 bis 26.8. Ein Angreifer mit niedrigen Privilegien und Login auf einem Host mit AHF kann das Framework kompromittieren, wobei eine Übernahme des Produkts möglich ist und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch sind. Der Angriff erfordert lokalen Zugriff und keine Benutzerinteraktion. Oracle führt das Problem im Critical Patch Update vom Oktober 2026 auf.

Betroffen

• Oracle Autonomous Health Framework 26.3 bis 26.8 (unterstützte Versionen betroffen)

Behoben in

• Behoben im Critical Patch Update von Oracle vom Oktober 2026 (genaue behobene AHF-Version: Unbekannt)

Umgehung

• Keine bekannte Herstellerumgehung.
• Login auf Hosts mit AHF einschränken.
• Nicht benötigte Shell-Konten entfernen.
• Prüfen, wer AHF-Tools auf gemeinsam genutzten Jump-Hosts ausführen kann.

Ausnutzung

• Kein öffentlicher Proof of Concept gefunden.
• Oracle veröffentlicht keinen Exploit-Code.
• Laut Brandefense am 21. Oktober 2026 nicht im CISA-KEV-Katalog gelistet.
• Laut Waratek keine öffentlichen Berichte über Ausnutzung zum Zeitpunkt der Veröffentlichung bekannt.

Unsere Empfehlung

• Das Critical Patch Update von Oracle vom Oktober 2026 auf AHF-Hosts einspielen; die behobene AHF-Version zuerst im Advisory von Oracle prüfen.
• Lokalen Login und Shell-Zugriff auf Hosts mit AHF einschränken, insbesondere auf gemeinsam genutzten Admin- und Jump-Hosts.
• CVE-2026-75803 (AHFCOMMON, OpenSSL, netzwerkseitig ausnutzbar) im selben Zeitfenster patchen.
• Ausnutzungsstatus und NVD-Status vor der endgültigen Priorisierung erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Oracle Security Alert October 2026 (CPU) www.oracle.com
• Oracle CPU October 2026 verbose risk matrices www.oracle.com
• VulDB entry CVE-2026-101452 vuldb.com
• NVD record CVE-2026-101452 (via Vulners) vulners.com
• Brandefense: Oracle October 2026 CPU brandefense.io
• Waratek: Oracle October 2026 CPU waratek.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:31.