Sejumlah penyerang siber mulai melancarkan pemindaian intensif untuk mencari celah keamanan kritis yang baru saja diperbaiki pada sistem Oracle E-Business Suite (EBS), berdasarkan laporan lembaga intelijen ancaman Defused Cyber.
Kelemahan sistem yang dimaksud tercatat sebagai CVE-2026-101767 dengan skor keparahan CVSS 9.8, yang berakar pada komponen Oracle Application Object Library di platform Oracle E-Business Suite. Pihak Oracle telah menyalurkan perbaikan celah tersebut pekan lalu lewat program pembaruan Critical Patch Update berkala mereka.
Apresiasi atas temuan serta pelaporan awal gangguan keamanan ini kepada Oracle pada 24 Juli 2026 disematkan kepada tiga peneliti keamanan Horizon3.ai, yaitu Brandon Peterson, Jimi Sebree, dan Noah King.
"Sistem umpan Oracle E-Business Suite milik kami mendeteksi serangkaian eksploitasi eksploratif yang menyasar CVE-2026-101767, suatu kelemahan SQL injection tanpa autentikasi di dalam servlet Thin Client Framework EBS yang berujung pada eksekusi kode jarak jauh, pagi hari ini, 27 Oktober," tulis Defused Cyber dalam unggahan resmi di platform X.
Melalui laporan analisisnya, Horizon3.ai mengidentifikasi masalah tersebut sebagai kerentanan injeksi SQL tanpa proses login yang dapat disambungkan demi memperoleh kendali eksekusi kode jarak jauh.
"Kerentanan ini membuka peluang bagi pelaku dengan koneksi jaringan ke servlet Thin Client Framework (TCF) terdampak untuk memproses kueri SQL atas nama akun database APPS, lalu menjalankan perintah level sistem operasi menggunakan hak akun aplikasi EBS," papar firma keamanan siber tersebut.
Secara lebih mendalam, pelaku dapat melayangkan paket permintaan rekayasa khusus menuju endpoint servlet TCF yang rentan di rute "/OA_HTML/AppsTCFServer" agar dapat menjalankan kueri SQL berhak akses pengguna basis data APPS, yang pada akhirnya memicu eksekusi perintah sistem dengan hak akun milik aplikasi EBS.
Pemanfaatan celah CVE-2026-101767 yang berhasil memberi jalan bagi peretas guna melihat atau mengubah data aplikasi di bawah wewenang APPS, sekaligus melancarkan aneka instruksi berbahaya langsung di dalam server penampung aplikasi.
"Tergantung dari konfigurasi instalasi, arsip data yang terimbas bisa mencakup catatan finansial, penggajian, HRD, serta data pengadaan barang. Sementara itu, tingkat kendali sistem operasi dibatasi oleh otoritas akun aplikasi EBS yang telah diretas," peringat Horizon3.ai.
Kendati instalasi EBS yang terhubung internet menghadapi potensi ancaman terbesar, jaringan internal EBS tetap rentan dibobol seandainya pelaku bisa mengakses servlet tersebut melalui mesin yang telah disusupi maupun segmen jaringan terbuka lainnya.
Para pengguna diimbau untuk lekas memperbarui aplikasi ke versi mutakhir. Apabila langkah pembaruan darurat belum memungkinkan, langkah mitigasi alternatif berikut dapat diterapkan –
Pihak Horizon3.ai turut membagikan daftar indikator penyusupan atau indicators of compromise di bawah ini –
Celah keamanan di lingkungan EBS kerap diincar oleh kelompok kriminal. Sepanjang tahun terakhir, dua kelemahan kritis serupa (CVE-2025-61882 dan CVE-2026-46817, skor CVSS: 9.8) telah dieksploitasi aktif, di mana celah pertama sempat dimanfaatkan kelompok pemeras dan ransomware Cl0p.
