Kelompok peretas dilaporkan mulai memindai kerentanan kritis yang baru saja diperbaiki pada sistem Oracle E-Business Suite (EBS), menurut laporan terbaru dari firma intelijen ancaman Defused Cyber.
Celah keamanan yang disorot tersebut terdaftar dengan kode CVE-2026-101767 (skor CVSS: 9.8) dan berada di dalam komponen Oracle Application Object Library pada Oracle E-Business Suite. Pihak Oracle baru saja menerbitkan perbaikan untuk kelemahan ini pada pekan lalu melalui pembaruan rutin Critical Patch Update mereka.
Tiga peneliti keamanan siber dari Horizon3.ai, yakni Brandon Peterson, Jimi Sebree, serta Noah King, diakui atas kontribusi mereka dalam menemukan dan melaporkan celah berbahaya tersebut kepada Oracle sejak tanggal 24 Juli 2026.
"Sistem umpan (decoy) Oracle E-Business Suite milik kami mendeteksi serangkaian eksploitasi penjajakan terhadap CVE-2026-101767, yang merupakan injeksi SQL tanpa autentikasi pada servlet Thin Client Framework EBS yang berujung pada eksekusi kode jarak jauh, pagi ini, 27 Oktober," tulis Defused Cyber dalam unggahannya di media sosial X.
Melalui lembar saran keamanannya terkait kerentanan ini, tim Horizon3.ai memaparkannya sebagai celah injeksi SQL tanpa kebutuhan autentikasi yang dapat dirangkai guna melancarkan eksekusi kode jarak jauh (RCE).
"Kelemahan ini memberikan peluang bagi penyerang yang memiliki akses jaringan ke servlet Thin Client Framework (TCF) terdampak untuk mengeksekusi perintah SQL sebagai pengguna basis data APPS, kemudian meluncurkan perintah sistem operasi menggunakan akun aplikasi EBS," ungkap perusahaan keamanan tersebut.
Secara teknis, pelaku ancaman dapat mengirimkan permintaan manipulatif langsung ke servlet TCF rentan pada alamat "/OA_HTML/AppsTCFServer" guna menjalankan SQL berhak akses pengguna basis data APPS, yang pada akhirnya memicu eksekusi perintah sistem lewat hak istimewa akun aplikasi EBS.
Keberhasilan peretasan terhadap CVE-2026-101767 memungkinkan pelaku kejahatan siber untuk membaca maupun merombak seluruh data aplikasi yang bisa dijangkau oleh pengguna APPS, sekaligus mengeksekusi berbagai instruksi pada peladen aplikasi host.
"Bergantung pada jenis penerapannya, data terdampak mencakup catatan keuangan, penggajian, SDM, hingga pengadaan. Akses sistem operasi sepenuhnya dikendalikan oleh batas izin dari akun aplikasi EBS yang telah dikompromikan," demikian peringatan dari Horizon3.ai.
Kendati instalasi EBS yang terhubung langsung ke internet memikul risiko paling besar, infrastruktur EBS internal juga tetap rentan disusupi bila pelaku mampu mengakses servlet yang bersangkutan dari mesin yang terinfeksi atau melalui segmen jaringan lain yang terbuka.
Para pengguna EBS sangat disarankan untuk segera memperbarui perangkat lunak mereka ke rilis mutakhir sesegera mungkin. Jika pembaruan langsung belum dapat dijalankan, solusi alternatif sementara berikut ini dapat diterapkan –
Selain itu, Horizon3.ai juga merilis beberapa indikator kompromi (IoC) di bawah ini –
Rangkaian kerentanan pada EBS memang kerap menjadi sasaran empuk para peretas. Sepanjang tahun terakhir, dua kelemahan kritis lain pada produk serupa (CVE-2025-61882 dan CVE-2026-46817, keduanya berbobot skor CVSS 9.8) telah dieksploitasi secara luas di lapangan, di mana celah pertama sempat dimanfaatkan oleh sindikat ransomware serta pemerasan Cl0p.