Kelompok peretas dilaporkan mulai memindai celah keamanan kritis yang baru saja diperbaiki pada Oracle E-Business Suite (EBS), berdasarkan temuan dari firma intelijen ancaman Defused Cyber.
Kelemahan sistem yang dimaksud adalah CVE-2026-101767 (skor CVSS: 9.8) yang terletak pada Oracle Application Object Library di platform Oracle E-Business Suite. Celah berisiko tinggi tersebut baru ditambal oleh Oracle pekan lalu melalui rilis Critical Patch Update berkala mereka.
Para peneliti keamanan siber yang meliputi Brandon Peterson, Jimi Sebree, dan Noah King dari tim riset Horizon3.ai tercatat sebagai pihak yang menemukan sekaligus melaporkan kerentanan tersebut ke pihak Oracle pada 24 Juli 2026.
"Sistem umpan (decoy) Oracle E-Business Suite kami mencatat adanya eksploitasi penjajakan terhadap celah CVE-2026-101767, sebuah injeksi SQL tanpa autentikasi pada servlet Thin Client Framework EBS yang berujung pada eksekusi kode jarak jauh, pagi hari ini, 27 Oktober," tulis Defused Cyber dalam unggahan resminya di media sosial X.
Melalui laporan peringatan keamanannya, pihak Horizon3.ai memaparkan masalah ini sebagai kerentanan injeksi SQL tanpa proses autentikasi yang dapat dirangkai untuk melancarkan serangan remote code execution secara menyeluruh.
"Kerentanan ini memungkinkan penyerang bermodal akses jaringan menuju servlet Thin Client Framework (TCF) terdampak untuk mengeksekusi instruksi SQL sebagai pengguna basis data APPS, lalu menjalankan perintah sistem operasi dengan izin akun aplikasi EBS," terang perusahaan keamanan siber tersebut.
Secara teknis, peretas dapat mengirimkan permintaan khusus menuju servlet TCF yang rentan pada endpoint "/OA_HTML/AppsTCFServer" guna menjalankan kueri SQL dengan hak istimewa pengguna basis data APPS, hingga berujung pada eksekusi perintah sistem di bawah wewenang akun aplikasi EBS.
Keberhasilan eksploitasi CVE-2026-101767 memungkinkan pelaku kejahatan membaca atau memanipulasi data aplikasi apa pun yang dapat dijangkau akun APPS serta mengeksekusi perintah langsung di peladen aplikasi.
"Tergantung pada model penerapannya, data terdampak mencakup catatan finansial, penggajian karyawan, data HR, serta arsip pengadaan barang. Sementara itu, akses tingkat sistem operasi dibatasi oleh izin akun aplikasi EBS yang telah disusupi," tegas Horizon3.ai memperingatkan.
Kendati instalasi EBS yang terhubung langsung ke internet menghadapi bahaya tertinggi, sistem EBS internal tetap berpotensi dieksploitasi apabila pelaku sanggup menjangkau servlet rentan dari komputer yang disusupi atau segmen jaringan terhubung lainnya.
Para pengguna diimbau memperbarui sistem ke versi termutakhir secepatnya. Jika penambalan langsung belum memungkinkan, langkah-langkah mitigasi alternatif berikut dapat segera diterapkan –
Pihak Horizon3.ai juga telah membagikan sejumlah indikator kompromi (IoC) di bawah ini –
Berbagai celah keamanan pada sistem EBS terus menjadi sasaran empuk kelompok peretas. Sepanjang tahun terakhir, dua kerentanan kritis pada produk yang sama (CVE-2025-61882 dan CVE-2026-46817, skor CVSS: 9.8) telah dieksploitasi aktif di dunia nyata, dengan celah pertama dimanfaatkan langsung oleh sindikat pemerasan dan ransomware Cl0p.
About the Author
