Oracle 2026年10月补丁日多产品高危漏洞安全风险通告
奇安信 CERT
2026年10月21日 11:41
北京
去阅读
● 点击↑蓝字关注我们，获取更多安全风险通告
| 漏洞概述 | |||
| 漏洞名称 | Oracle 2026年10月补丁日多产品高危漏洞 | ||
| 影响产品 | Oracle WebLogic Server、MySQL Server等 | ||
| *公开时间* | 2026-10-21 | *影响对象数量级* | 百万级 |
| 奇安信评级 | 高危 | 利用可能性 | 中 |
| POC状态 | 未公开 | 在野利用状态 | 未发现 |
| EXP状态 | 未公开 | 技术细节状态 | 未公开 |
| 危害描述：攻击者利用这些漏洞，可造成破坏系统完整性或泄露敏感信息等。 |
01
漏洞信息
>>>>
漏洞描述
Oracle官方发布了2026年10月的关键安全补丁集合更新CPU（Critical Patch Update），修复了多个漏洞包括 CVE-2026-101809、CVE-2026-87337、CVE-2026-101781、CVE-2026-91323、CVE-2026-83399、CVE-2026-87302、CVE-2026-91502 等。其中Oracle MySQL Server Group Replication GCS 远程代码执行漏洞(CVE-2026-101781)、Oracle WebLogic Server 远程代码执行漏洞(CVE-2026-91323)、Oracle WebLogic Server 远程代码执行漏洞(CVE-2026-83399)影响相对较大。奇安信CERT建议客户尽快自查并应用本次关键安全补丁集合（CPU）。
| CVE编号 | 影响组件 | 协议 | 是否远程未授权利用 | CVSS | 受影响版本 |
| CVE-2026-101809 | E-Business Suite: Workflow: Workflow Notification Mailer | HTTP | 是 | 10.0 | 12.2.3-12.2.15 |
| CVE-2026-87337 | Oracle Access Manager(Authentication Engine) | HTTP | 是 | 10.0 | 12.2.1.4.0 14.1.2.1.0 |
| CVE-2026-101781 | MySQL Server, MySQL Cluster: Server: Group Replication GCS | MySQL Protocol | 是 | 8.8 | MySQL Server: 8.4.0-8.4.12 9.7.0-9.7.3 26.7.0-26.7.1 MySQL Cluster: 8.0.0-8.0.49 8.4.0-8.4.12 9.7.0-9.7.3 26.7.0-26.7.1 |
| CVE-2026-91323 | Oracle WebLogic Server (Core) | HTTP | 是 | 9.8 | 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 |
| CVE-2026-60199 | Oracle WebLogic Server (Core) | T3, IIOP | 是 | 9.8 | 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 |
| CVE-2026-60291 | Oracle WebLogic Server (Core) | HTTP | 是 | 9.1 | 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 |
| CVE-2026-60292 | Oracle WebLogic Server (Core) | TLS | 是 | 7.3 | 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 |
需注意的是，目前多个Oracle WebLogic Server版本已停止维护，详情如下：
10.3.6.0、11.1.1.9版本最终CPU截止至2021年10月；
12.1.3.0版本最终CPU截止至2022年01月。
>>>>
值得关注漏洞
本次值得关注的漏洞如下：
1. Oracle MySQL Server Group Replication GCS 远程代码执行漏洞(CVE-2026-101781)
| 漏洞名称 | Oracle MySQL Server Group Replication GCS 远程代码执行漏洞 | ||||
| 漏洞类型 | 代码执行 | 风险等级 | 高危 | 漏洞ID | CVE-2026-101781 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 受影响版本的 Group Replication GCS 组件中存在安全缺陷，由于对物理通信段上的传入请求缺乏充分验证，未经验证的攻击者在能够访问目标硬件物理通信段的情况下，可通过发送恶意网络请求触发该缺陷，最终实现对整个数据库系统的完全控制，导致敏感数据泄露、数据完整性被破坏以及核心业务中断等严重后果。 | ||||
| 参考链接 | |||||
| https://www.oracle.com/security-alerts/cpuoct2026.html |
2. Oracle WebLogic Server 远程代码执行漏洞(CVE-2026-91323)
| 漏洞名称 | Oracle WebLogic Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 代码执行 | 风险等级 | 高危 | 漏洞ID | CVE-2026-91323 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 该漏洞影响 Oracle WebLogic Server 的多个支持版本。由于核心组件对传入的 HTTP 请求处理不当，未经身份验证的远程攻击者可通过网络发送特制请求触发漏洞。成功利用后，攻击者能够完全控制受影响的 WebLogic Server 实例，导致服务器被接管，严重威胁业务系统的机密性、完整性和可用性。 | ||||
| 参考链接 | |||||
| https://www.oracle.com/security-alerts/cpuoct2026.html |
3. Oracle WebLogic Server 远程代码执行漏洞(CVE-2026-83399)
| 漏洞名称 | Oracle WebLogic Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 代码执行 | 风险等级 | 高危 | 漏洞ID | CVE-2026-83399 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 该漏洞存在于产品的核心组件中，由于相关协议处理逻辑存在安全缺陷，未经身份验证的远程攻击者可通过T3或IIOP协议发送恶意构造的网络请求。成功利用此漏洞可能导致攻击者完全接管目标服务器，进而对系统的机密性、完整性和可用性造成严重危害。 | ||||
| 参考链接 | |||||
| https://www.oracle.com/security-alerts/cpuoct2026.html |
02
影响范围
| CVE编号 | 受影响版本 |
| CVE-2026-101809 | 12.2.3 <= E-Business Suite (Workflow) <= 12.2.15 |
| CVE-2026-87337 | Oracle Access Manager 12.2.1.4.0 Oracle Access Manager 14.1.2.1.0 |
| CVE-2026-101781 | 8.4.0 <= Oracle MySQL Server <= 8.4.12 9.7.0 <= Oracle MySQL Server <= 9.7.3 26.7.0 <= Oracle MySQL Server <= 26.7.1 8.0.0 <= Oracle MySQL Cluster <= 8.0.49 8.4.0 <= Oracle MySQL Cluster <= 8.4.12 9.7.0 <= Oracle MySQL Cluster <= 9.7.3 26.7.0 <= Oracle MySQL Cluster <= 26.7.1 |
| CVE-2026-91323 | Oracle WebLogic Server 12.2.1.4.0 Oracle WebLogic Server 14.1.1.0.0 Oracle WebLogic Server 14.1.2.0.0 Oracle WebLogic Server 15.1.1.0.0 |
| CVE-2026-83399 | Oracle WebLogic Server 12.2.1.4.0 Oracle WebLogic Server 14.1.1.0.0 Oracle WebLogic Server 14.1.2.0.0 Oracle WebLogic Server 15.1.1.0.0 |
| CVE-2026-87302 | Oracle WebLogic Server 12.2.1.4.0 Oracle WebLogic Server 14.1.1.0.0 Oracle WebLogic Server 14.1.2.0.0 Oracle WebLogic Server 15.1.1.0.0 |
| CVE-2026-91502 | Oracle WebLogic Server 12.2.1.4.0 Oracle WebLogic Server 14.1.1.0.0 Oracle WebLogic Server 14.1.2.0.0 Oracle WebLogic Server 15.1.1.0.0 |
03
处置建议
>>>>
安全更新
目前官方已发布补丁，请参考以下链接进行修复：
https://www.oracle.com/security-alerts/cpuoct2026.html
Oracle WebLogic Server升级方式
- Oracle WebLogic Server 12c：
参考补丁文件，使用opatch apply 安装补丁
C:\Oracle\Middleware\Oracle\_Home\OPatch>opatch apply 本机补丁地址
注：补丁编号请自行更改为新补丁编号。
若非必须开启，请禁用T3和IIOP协议。
禁用T3、IIOP协议具体操作步骤如下：
1.禁用T3：
进入WebLogic控制台，在base\_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置。
在连接筛选器中输入：WebLogic.security.net.ConnectionFilterImpl，参考以下写法，在连接筛选器规则中配置符合企业实际情况的规则：
127.0.0.1 \ \ allow t3 t3s
本机IP \ \ allow t3 t3s
允许访问的IP \ \ allow t3 t3s
\ \ \* deny t3 t3s
连接筛选器规则格式如下：target localAddress localPort action protocols，其中：
target 指定一个或多个要筛选的服务器。
localAddress 可定义服务器的主机地址。(如果指定为一个星号 (\*)，则返回的匹配结果将是所有本地 IP 地址。)
localPort 定义服务器正在监听的端口。(如果指定了星号，则匹配返回的结果将是服务器上所有可用的端口)。
action 指定要执行的操作。(值必须为“allow”或“deny”。)
protocols 是要进行匹配的协议名列表。(必须指定下列其中一个协议：http、https、t3、t3s、giop、giops、dcom 或 ftp。) 如果未定义协议，则所有协议都将与一个规则匹配。
保存后若规则未生效，建议重新启动WebLogic服务（重启WebLogic服务会导致业务中断，建议相关人员评估风险后，再进行操作）。以Windows环境为例，重启服务的步骤如下：
进入域所在目录下的bin目录，在Windows系统中运行stopWebLogic.cmd文件终止WebLogic服务，Linux系统中则运行stopWebLogic.sh文件。
待终止脚本执行完成后，再运行startWebLogic.cmd或startWebLogic.sh文件启动WebLogic，即可完成WebLogic服务重启。
2.禁用IIOP：
用户可通过关闭IIOP协议阻断针对利用IIOP协议漏洞的攻击，操作如下：
在WebLogic控制台中，选择“服务”->”AdminServer”->”协议”，取消“启用IIOP”的勾选。并重启WebLogic项目，使配置生效。
04
参考资料
[1]https://www.oracle.com/security-alerts/cpuoct2026.html
05
时间线
2026年10月21日，奇安信 CERT发布安全风险通告。
06
漏洞情报服务
「奇安信漏洞情报平台」重磅上线，诚邀您来体验：
奇安信 CERT
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论