Em 27 de outubro, a Defused relatou tentativas exploratórias contra seus honeypots de Oracle E-Business Suite (EBS), sistemas-isca usados para registrar atividades suspeitas. A observação é sobre esses ambientes; em 29 de outubro, a Tuskira classificou a exploração como relatada, mas não confirmada. Veja a publicação da Defused.

Quais versões do Oracle EBS são afetadas

A matriz de risco da Oracle lista o componente Core do Oracle Application Object Library nas versões 12.2.3 a 12.2.15 do EBS. A Oracle atribuiu à falha CVSS 3.1 de 9,8. O vetor indica um ataque pela rede via HTTP, sem autenticação, privilégios prévios ou interação do usuário. A matriz de risco da Oracle também classifica como possível a tomada de controle do Oracle Application Object Library após um ataque bem-sucedido.

Para avaliar a exposição, a Tuskira considera provável o risco quando uma instalação dessas versões ainda não recebeu a atualização de outubro e uma rede não confiável consegue alcançar o endpoint vulnerável. A avaliação também considera caminhos de acesso internos. O aviso da Tuskira atualizou essa avaliação em 29 de outubro.

Como a falha pode chegar à execução de comandos

A Horizon3.ai descreve o CVE-2026-101767 como uma injeção de SQL sem autenticação no servlet /OA_HTML/AppsTCFServer, implementado por oracle.apps.fnd.tcf.SocketServer. Uma injeção de SQL permite manipular consultas feitas ao banco de dados pela aplicação. Segundo a Horizon3.ai, a cadeia pode executar consultas como o usuário de banco APPS e, em seguida, chegar à execução de comandos do sistema operacional como a conta da aplicação EBS. A análise técnica da Horizon3.ai identifica o endpoint e descreve essa sequência.

A correção da Oracle e os controles temporários

A Oracle publicou em 20 de outubro de 2026 sua Critical Patch Update de outubro, que aborda o CVE-2026-101767. O comunicado da Oracle traz a atualização; a Horizon3.ai recomenda aplicá-la às instalações afetadas.

Até a aplicação do pacote, a Horizon3.ai recomenda retirar /OA_HTML/AppsTCFServer da lista de permissões do firewall de URL do EBS, restringir o acesso à camada web a redes confiáveis e monitorar o servidor da aplicação e o banco de dados. Essas medidas reduzem a exposição, mas não substituem a correção.

A correção da Oracle é a medida principal; restrições de rede e monitoramento ajudam a reduzir a exposição enquanto ela é aplicada.