El 27 de octubre de 2026, Defused comunicó intentos exploratorios contra sus señuelos de Oracle E-Business Suite (EBS) relacionados con CVE-2026-101767. La observación se refiere a esos honeypots; Oracle ya había publicado el 20 de octubre una actualización que aborda la vulnerabilidad.

Qué actividad comunicó Defused

Defused informó de sondeos exploratorios contra sus propios señuelos de EBS. La actividad comunicada se dirigió a esos honeypots, no a una instalación de producción.

Qué versiones de EBS incluye Oracle

La matriz de riesgos de Oracle identifica como afectado el componente Core de Oracle Application Object Library en EBS 12.2.3–12.2.15. Oracle asigna a CVE-2026-101767 una puntuación CVSS 3.1 de 9,8. La matriz indica que el ataque puede llegar por HTTP desde la red, sin autenticación, y que una explotación satisfactoria puede tomar el control de Oracle Application Object Library (matriz de riesgos de Oracle).

La ruta técnica descrita pasa por un servlet

Horizon3.ai describe el fallo como una inyección SQL sin autenticación en el servlet /OA_HTML/AppsTCFServer, implementado por oracle.apps.fnd.tcf.SocketServer. Según el análisis de la firma, la configuración predeterminada del cortafuegos de URL de EBS permite ese endpoint. La cadena descrita puede ejecutar consultas como el usuario de base de datos APPS y llegar a la ejecución de comandos del sistema operativo con la cuenta de aplicación de EBS (análisis técnico de Horizon3.ai).

El parche de Oracle y las medidas provisionales

Oracle publicó su Critical Patch Update de octubre el 20 de octubre de 2026; la actualización aborda este CVE (aviso de Oracle). Horizon3.ai recomienda aplicar el parche correspondiente. Mientras se instala, aconseja retirar /OA_HTML/AppsTCFServer de la lista de permitidos del cortafuegos de URL, limitar el acceso a la capa web de EBS a redes de confianza y vigilar el servidor de aplicaciones y la base de datos. Estas medidas reducen la exposición, pero no sustituyen el parche.

Para reducir el riesgo, prioriza el parche de Oracle; las restricciones de red y la vigilancia son medidas provisionales, no un reemplazo.