文章总结： OracleCoherence存在高危远程代码执行漏洞CVE-2026-60236，CVSS评分9.8，无需认证即可远程利用，影响多个版本。建议立即排查受影响组件，部署2026年7月Oracle关键补丁更新，并收紧网络访问权限，对暴露面大的集群按最高优先级安全事件处置。 综合评分： 85 文章分类： 漏洞预警,应急响应,解决方案

---

紧急安全预警｜Oracle Coherence爆出高危远程代码执行漏洞(CVE-2026-60236，CVSS9.8)，建议立即排查！

原创

tuto tuto

杂杂咱谈

2026年7月27日 00:37 福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

漏洞概述

Oracle发布的2026年7月Critical Patch Update中修复了一项影响Oracle Coherence Core的严重远程代码执行漏洞CVE-2026-60236。

该漏洞CVSS 评分高达9.8，属于最高危级别。

攻击者无需身份认证，只要能够通过网络访问Oracle Coherence服务对应的TCP端口，即可发起攻击，最终可能导致服务器被完全接管。

对于暴露在互联网或可被非可信网络访问的Coherence集群而言，风险极高。

---

漏洞等级

| 项目 | 内容 | | — | — | | CVE | CVE-2026-60236 | | 类型 | Remote Code Execution (RCE) | | CWE | 未公布 | | CVSS | 9.8 (Critical) | | 攻击方式 | 网络远程攻击 | | 身份认证 | 不需要 | | 用户交互 | 不需要 | | 官方状态 | Oracle 已发布补丁 |

CVSS向量：

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

意味着：

• 可远程攻击
• 攻击复杂度低
• 无需任何权限
• 无需用户点击
• 可完全影响机密性、完整性和可用性

---

受影响版本

目前Oracle官方确认以下版本受到影响：

• Oracle Coherence 12.2.1.4.0
• Oracle Coherence 14.1.1.0.0
• Oracle Coherence 14.1.2.0.0
• Oracle Coherence 15.1.1.0.0

如果企业资产中存在以上版本，应立即纳入高优先级修复范围。

---

Oracle Coherence是什么?

Oracle Coherence是Oracle Fusion Middleware中的重要组件，主要用于：

• 分布式缓存
• In-Memory Data Grid
• Session共享
• 集群数据同步
• 企业级Java应用缓存

它通常部署在：

• Oracle Fusion Middleware
• WebLogic集群
• 企业Java应用
• 金融、电信、政府业务系统

很多企业甚至不知道自己的业务系统已经集成了Coherence，因此容易成为”被遗忘的高危组件”。

---

为什么风险如此高？

漏洞本身并不可怕，真正危险的是暴露面。

如果Coherence可以被访问：

• Internet
• 虚拟网络
• Partner Network
• 办公网
• Flat Network
• Kubernetes集群

攻击者便可能直接尝试利用。

因此：

网络暴露程度，与是否打补丁同样重要。

---

可能造成的影响

成功利用后，攻击者可能：

• 获取服务器控制权限
• 执行任意系统命令
• 控制整个Coherence Cluster
• 横向移动至其他服务器
• 窃取业务数据
• 获取数据库凭据
• 接管业务应用

如果部署于核心业务环境，最终可能进一步影响整个Oracle Fusion Middleware。

---

哪些环境最需要排查？

建议优先检查：

• Oracle Fusion Middleware
• Oracle WebLogic
• 企业Java集群
• Oracle中间件服务器
• Kubernetes中Oracle服务
• 云平台Oracle应用
• 长期运行的老旧集群

尤其是多年未维护的内部Coherence Cluster。

---

60分钟应急排查清单

一、确认是否存在Coherence

首先梳理资产：

• 虚拟机
• 裸金属服务器
• Docker
• Kubernetes
• Application Server

确认哪些主机正在运行Oracle Coherence。

---

二、检查网络暴露

重点确认：

• 是否开放公网访问
• 是否允许办公网访问
• 是否允许合作伙伴网络访问
• 是否允许任意内网访问

建议仅保留：

• 必要业务服务器
• 管理网络

其余全部禁止访问。

---

三、避免Flat Network

如果任何内部主机都可以直接访问Coherence，

应立即：

• 网络分区(Segmentation)
• ACL
• Security Group
• 防火墙策略限制

降低横向移动风险。

---

四、立即升级Oracle CPU

Oracle官方建议：

直接安装2026年7月Critical Patch Update。

不要依赖：

• 临时配置
• ACL
• WAF
• 安全组

这些只能降低风险，不能修复漏洞。

---

五、升级后验证

完成升级后仍需确认：

• Runtime Version是否正确
• 服务是否全部更新
• 网络限制是否仍然生效
• Cluster 是否正常工作

不要仅查看软件包版本。

---

长期安全加固建议

建议长期实施以下措施：

• Coherence独立部署到专用安全区域
• 使用网络白名单
• 最小权限原则
• 管理接口隔离
• 定期审计Service Account
• 建立完整备份与快速恢复机制
• 加强日志监控与异常行为分析

---

何时应视为疑似入侵？

如果满足以下任一情况，应按照疑似失陷处理：

• Coherence曾暴露公网
• 可被大量内部网络访问
• 长期未更新补丁
• 无法确认访问控制是否有效

除升级补丁外，还应立即开展：

• 日志审计
• Threat Hunting
• 权限变更检查
• 高权限账户排查
• 可疑网络连接分析

---

官方建议

Oracle建议所有受影响用户：

尽快部署2026年7月Oracle Critical Patch Update

同时：

• 减少网络暴露
• 保持网络隔离
• 持续监控异常访问
• 完成补丁验证

---

总结

CVE-2026-60236是Oracle Coherence的一项高危远程代码执行漏洞，具有无需认证、无需用户交互、远程可利用等特点，CVSS 评分高达9.8。

对于部署Oracle Fusion Middleware或Oracle Coherence的企业而言，应立即完成以下三项工作：

排查Oracle Coherence实例及版本；

立即部署Oracle 2026年7月CPU补丁；

收紧网络访问权限，持续监控异常访问行为。

对于已暴露公网或可被非可信网络访问的Coherence集群，建议按照最高优先级安全事件进行处置。

Simple #CVE-2026-60236 #Oracle Coherence

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：杂杂咱谈 tuto tuto《紧急安全预警｜Oracle Coherence爆出高危远程代码执行漏洞(CVE-2026-60236，CVSS9.8)，建议立即排查！》