Oracle EBS与PeopleSoft曝高危漏洞

发生了什么

据The Register报道，Oracle E-Business Suite（EBS）存在CVE-2026-101767漏洞，该漏洞为未经身份验证的SQL注入，可导致远程代码执行（RCE）。Defused Cyber称于10月27日监测到针对此漏洞的探测行为。此外，Oracle PeopleSoft被曝存在三个组合漏洞，此前被归类为CVE-2026-35273。TrendAI研究人员指出，这些漏洞涉及SSRF、文件路径控制及反序列化缺陷，攻击者可组合利用以实现RCE，Mandiant确认ShinyHunters组织已利用该漏洞在全球范围内进行数据窃取与Web Shell部署。