Wykryto aktywne próby wykorzystania podatności CVE-2026-101767 w systemie Oracle E-Business Suite (EBS). Luka typu unauthenticated SQL injection znajduje się w komponencie Thin Client Framework servlet i pozwala na zdalne wykonanie kodu (RCE). Atakujący może uzyskać uprawnienia użytkownika bazy danych APPS, co umożliwia odczyt lub modyfikację wrażliwych danych finansowych, kadrowych oraz płacowych.
Podatność dotyczy wersji Application Object Library od 12.2.3 do 12.2.15. Choć Oracle wydało poprawkę 20 października 2026 roku, eksperci zauważyli, że napastnicy już zaczęli skanować i atakować niezaktualizowane instancje. Skuteczne wykorzystanie błędu daje pełną kontrolę nad hostem aplikacji.
Specjaliści zalecają, aby administratorzy wystawionych na świat instancji EBS niezwłocznie sprawdzili systemy pod kątem wskaźników kompromitacji (IoC). Jako rozwiązanie tymczasowe sugeruje się usunięcie serwletu /OAHTML/AppsTCFServer z białych list firewalli oraz ograniczenie dostępu do warstwy webowej wyłącznie do zaufanych sieci.
