Oracle Autonomous Health Framework: Lokale Übernahme-Schwachstelle in Trace File Analyzer
Zusammenfassung
Oracle Autonomous Health Framework (AHF) in den Versionen 26.3 bis 26.8, insbesondere die Komponente Trace File Analyzer, ist von CVE-2026-101478 betroffen. Ein Angreifer mit einem lokalen Konto mit niedrigen Berechtigungen auf einem Host mit AHF kann das Framework kompromittieren, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit gemäss CVSS-Vektor. Für die Ausnutzung ist eine Anmeldung am Host erforderlich, und der CVSS-Vektor deutet nicht auf eine Erreichbarkeit aus der Ferne hin. Oracle beschreibt das Ergebnis als Übernahme von AHF.
Betroffen
- Oracle Autonomous Health Framework 26.3 bis 26.8 (Komponente Trace File Analyzer)
Behoben in
Unbekannt. Die behobene Version wird in den geprüften Quellen nicht genannt. Prüfen Sie den Abschnitt Patch Availability im Sicherheitshinweis von Oracles Critical Patch Update vom Oktober 2026 sowie die AHF-Download-Seite von Oracle.
Umgehung
- In den Quellen wurde keine Umgehungsmassnahme gefunden. Spielen Sie das Oktober-2026-CPU-Update für AHF ein.
- Übergangsmassnahme (nicht von einer Herstellerquelle): Interaktive Anmeldungen auf AHF-Hosts auf benannte Administratoren beschränken und die dort bestehenden Konten prüfen.
Ausnutzung
- Der Sicherheitshinweis von Oracle meldet keine Ausnutzung.
- Kein öffentlicher Proof-of-Concept gefunden.
- Stand 21. Oktober 2026 nicht im CISA-KEV-Katalog aufgeführt (nicht direkt auf cisa.gov geprüft).
- EPSS etwa 0,16 % (Vulners), also niedrig.
Unsere Empfehlung
- AHF auf die behobene Version aus Oracles CPU vom Oktober 2026 aktualisieren, sobald die Build-Nummer bestätigt ist.
- AHF-Installationen erfassen und prüfen, ob die betroffenen Hosts gemeinsam genutzt werden oder von vielen Konten verwendet werden.
- Lokale Anmeldungen einschränken und Dienst- und Benutzerkonten auf betroffenen Hosts überprüfen.
- Betroffene Hosts auf ungewöhnliche lokale Aktivitäten überwachen.
- Bei Oracle nachfragen, ob der Verweis im Tenable-Datenbank-Plugin auf eine Exposition der Datenbank hindeutet.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Oracle Critical Patch Update October 2026 www.oracle.com
- Oracle Security Alerts www.oracle.com
- NVD record via Vulners vulners.com
- CVE list entry via Vulners vulners.com
- Tenable plugin 370482 www.tenable.com
- Brandefense analysis of October 2026 CPU brandefense.io
- Waratek analysis of October 2026 CPU waratek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.