Kelompok peretas dilaporkan mulai memindai celah keamanan kritis yang baru saja diperbaiki pada Oracle E-Business Suite (EBS), menurut laporan lembaga intelijen ancaman Defused Cyber.
Kelemahan bersangkutan tercatat sebagai CVE-2026-101767 dengan skor CVSS 9.8 yang berlokasi di Oracle Application Object Library milik Oracle E-Business Suite. Celah tersebut telah ditambal oleh pihak Oracle pekan lalu melalui rilis Critical Patch Update rutin mereka.
Pakar keamanan siber Brandon Peterson, Jimi Sebree, dan Noah King dari tim Horizon3.ai tercatat sebagai pihak yang menemukan sekaligus melaporkan celah berbahaya ini ke Oracle pada tanggal 24 Juli 2026.
"Sistem umpan Oracle E-Business Suite kami mendeteksi upaya eksploitasi penjajakan terhadap CVE-2026-101767, sebuah celah SQL injection tanpa autentikasi pada servlet Thin Client Framework EBS yang berujung pada eksekusi kode jarak jauh, pagi ini, 27 Oktober," tulis Defused Cyber dalam unggahan di X.
Melalui lembar panduan kerentanan resminya, Horizon3.ai memaparkan masalah ini sebagai celah SQL injection tanpa autentikasi yang dapat digabungkan guna memperoleh kapabilitas eksekusi kode jarak jauh secara penuh.
"Kelemahan ini memberikan celah bagi penyerang yang memiliki akses jaringan ke servlet Thin Client Framework (TCF) terdampak untuk mengeksekusi SQL menggunakan hak akses pengguna basis data APPS, lalu menjalankan perintah sistem operasi dengan wewenang akun aplikasi EBS," ungkap firma keamanan siber tersebut.
Secara teknis, penyerang dapat mengirimkan permintaan manipulatif langsung ke servlet TCF rentan pada alamat "/OA_HTML/AppsTCFServer" guna menjalankan perintah SQL setara hak istimewa pengguna basis data APPS dan pada akhirnya mengeksekusi perintah sistem di bawah wewenang akun aplikasi EBS.
Keberhasilan peretasan CVE-2026-101767 memungkinkan pelaku melihat atau mengubah seluruh data aplikasi yang dapat diakses pengguna APPS serta mengeksekusi perintah langsung di mesin host aplikasi.
"Bergantung pada konfigurasinya, data terdampak mencakup catatan keuangan, penggajian, SDM, hingga pengadaan. Akses sistem operasi sepenuhnya dikendalikan izin dari akun aplikasi EBS yang berhasil disusupi," terang Horizon3.ai.
Kendati instalasi EBS yang terhubung internet menghadapi ancaman terbesar, sistem internal EBS tetap berisiko dieksploitasi apabila peretas mampu menjangkau servlet rentan dari komputer terinfeksi atau segmen jaringan lain.
Para pengguna diimbau untuk segera memperbarui perangkat lunak ke versi terbaru. Jika pembaruan darurat belum memungkinkan, langkah mitigasi sementara berikut dapat diterapkan –
Horizon3.ai turut membagikan indikator kompromi (IoC) di bawah ini –
Celah pada EBS merupakan sasaran empuk para pelaku kejahatan. Sepanjang tahun lalu, dua kerentanan kritis produk serupa (CVE-2025-61882 dan CVE-2026-46817, skor CVSS: 9.8) menjadi sasaran eksploitasi aktif, di mana celah pertama dimanfaatkan geng ransomware dan pemerasan Cl0p.
