Kelompok peretas dilaporkan mulai memindai kerentanan kritis yang baru saja diperbaiki pada Oracle E-Business Suite (EBS), demikian diungkapkan oleh perusahaan intelijen ancaman Defused Cyber.
Kelemahan keamanan yang dimaksud terdaftar sebagai CVE-2026-101767 (skor CVSS: 9.8) pada komponen Oracle Application Object Library milik Oracle E-Business Suite. Celah berbahaya tersebut telah ditambal pihak Oracle pekan lalu melalui rilis Critical Patch Update rutin mereka.
Pakar keamanan siber Brandon Peterson, Jimi Sebree, serta Noah King dari Horizon3.ai tercatat sebagai pihak yang menemukan sekaligus melaporkan celah ini kepada Oracle pada 24 Juli 2026.
"Sistem umpan (decoy) Oracle E-Business Suite kami mendeteksi eksploitasi penjajakan terhadap CVE-2026-101767, sebuah injeksi SQL tanpa autentikasi pada servlet Thin Client Framework EBS yang berujung pada eksekusi kode jarak jauh, pagi ini, 27 Oktober," tulis Defused Cyber dalam unggahannya di media sosial X.
Dalam rilis imbauan keamanannya, pihak Horizon3.ai memaparkan isu tersebut sebagai celah injeksi SQL tanpa autentikasi yang dapat digabungkan secara beruntun guna memperoleh kemampuan eksekusi kode jarak jauh.
"Kerentanan ini memungkinkan peretas yang memiliki akses jaringan ke servlet Thin Client Framework (TCF) terdampak untuk mengeksekusi perintah SQL sebagai pengguna basis data APPS, lalu menjalankan perintah sistem operasi sebagai akun aplikasi EBS," jelas firma keamanan siber tersebut.
Secara lebih mendalam, penyerang bisa mengirimkan permintaan manipulasi khusus ke arah servlet TCF yang rentan di alamat "/OA_HTML/AppsTCFServer" untuk memproses perintah SQL berhak istimewa basis data APPS, yang pada ujungnya membuka akses eksekusi instruksi sistem dengan hak akun aplikasi EBS.
Pemanfaatan celah CVE-2026-101767 yang berhasil memberikan kuasa bagi peretas guna melihat atau mengubah data aplikasi milik APPS serta menjalankan baris perintah langsung di peladen host aplikasi.
"Tergantung pada model penerapan sistem, informasi yang terdampak dapat mencakup catatan keuangan, penggajian, SDM, hingga data pengadaan. Akses sistem operasi sepenuhnya dikendalikan izin dari akun aplikasi EBS yang telah diretas," peringat Horizon3.ai.
Meskipun infrastruktur EBS yang terhubung langsung ke internet memiliki tingkat risiko tertinggi, instalasi internal EBS tetap berpeluang dibobol apabila pelaku ancaman dapat mengakses servlet rentan melalui mesin yang telah disusupi maupun dari segmen jaringan lain.
Para pengguna diimbau untuk segera memperbarui perangkat lunak ke versi paling baru secepat mungkin. Apabila pembaruan mendesak belum dapat diterapkan, metode mitigasi darurat berikut dapat digunakan –
Horizon3.ai turut membagikan rincian indikator kompromi (IoC) di bawah ini –
Celah keamanan pada EBS memang menjadi sasaran empuk para peretas. Selama setahun terakhir, terdapat dua kelemahan kritis serupa (CVE-2025-61882 dan CVE-2026-46817, keduanya berbobot skor CVSS: 9.8) yang telah dieksploitasi secara aktif, di mana celah pertama bahkan dimanfaatkan oleh sindikat ransomware serta pemerasan Cl0p.
