تم اكتشاف ثغرة حرجة تُعرف بـ CVE-2026-101431 في Oracle PeopleSoft Enterprise PeopleTools. تؤثر هذه الثغرة على الإصدارات من 8.61 إلى 8.63 من البرنامج.
تسمح الثغرة للمهاجمين ذوي الصلاحيات المنخفضة والوصول الشبكي باختراق النظام عبر HTTP. يتطلب الاستغلال الناجح تفاعل بشري ويمكن أن يؤدي إلى الوصول غير المصرح به وتعديل البيانات الحرجة.
تم تخصيص درجة CVSS تبلغ 8.7 لهذه الثغرة، مما يشير إلى خطورتها العالية. وهي مرتبطة بشكل خاص بمكون Test Framework في PeopleTools.
قدمت Oracle إصلاحاً لهذه الثغرة، ويُحثّ على تطبيقه فوراً.
قام المركز الوطني للأمن السيبراني (NCSC) بتطوير درجة مدفوعة بالتعلم الآلي لتقييم مدى أهمية هذه الثغرة للمنظمات الهولندية.