نبدأ بتحذير جاد لمطوري ومنظمي أنظمة Oracle: هناك استغلال نشط لثغرة خطيرة جدًا في Oracle E-Business Suite. ليس هذا فحسب، بل يتكشف الآن أن ثغرة PeopleSoft التي استغلتها مجموعة ShinyHunters سابقًا هي في الواقع ثلاث ثغرات متراكبة تفتح الباب لتنفيذ تعليمات برمجية عن بعد (RCE).
استغلال نشط لثغرة حرجة في Oracle E-Business Suite
اكتشفت شركة Defused Cyber استغلالات استكشافية ضد CVE-2026-101767 في 27 أكتوبر. هذه الثغرة هي SQL injection غير مصادق عليها في Thin Client Framework servlet الخاص بـ EBS. لقد اكتشف باحثو Horizon3 هذه الثغرة وأبلغوا Oracle، التي أصدرت تصحيحًا لها ضمن تحديث أكتوبر.
تسمح الثغرة للمهاجم بتنفيذ أوامر SQL بصلاحيات مستخدم قاعدة بيانات APPS، بل وتصل إلى تنفيذ أوامر نظام التشغيل بصلاحيات حساب تطبيق EBS. هذا يعني أن البيانات المالية والموارد البشرية والمشتريات قد تكون معرضة للخطر، بالإضافة إلى القدرة على تنفيذ أوامر على مستوى النظام.
تفاصيل جديدة حول ثغرات Oracle PeopleSoft «المتعددة»
في سياق منفصل، تكشف تحليلات جديدة من Zero Day Initiative (ZDI) التابعة لـ TrendAI أن ما كان يُعرف بثغرة واحدة (CVE-2026-35273) في Oracle PeopleSoft، والتي استغلتها مجموعة ShinyHunters منذ مايو، يتكون في الحقيقة من ثلاث ثغرات مميزة يمكن دمجها لتحقيق RCE.
كانت مجموعة ShinyHunters قد زعمت اختراق أكثر من 100 منظمة عبر هذه الثغرة، وقد أكدت Mandiant، شركة الاستشارات والاستجابة للحوادث من Google، استغلالها كـ zero-day، مستهدفة في البداية قطاع التعليم ثم توسع الاستهداف ليشمل قطاعات أخرى مثل التكنولوجيا والرعاية الصحية والحكومة.
أوضح بوبي غولد، باحث الثغرات في ZDI، أن الثغرات الثلاث هي: أولاً، ثغرة Server-Side Request Forgery (SSRF) في PeopleSoft Integration Gateway (PSIGW) تمنح المهاجم موطئ قدم. ثانياً، ثغرة تحكم خارجي في مسار الملفات ضمن معالج ExecuteProcessActivityCommand في PSEMHUB تسمح بكتابة web shell. ثالثاً، ثغرة deserialization of untrusted data في PSEMHUB أيضًا، يمكن استغلالها بوضع ملف XML خبيث ينتظر إعادة تشغيل الخدمة لتحقيق RCE.
ما الذي يعنيه هذا للمطورين؟
برأينا، هذه الأخبار تؤكد على الضرورة القصوى لتطبيق تصحيحات Oracle الأخيرة فورًا. لكن بالنسبة لأنظمة PeopleSoft، الأمر يتطلب أكثر من مجرد الترقيع؛ حيث يجب على الفرق التقنية إجراء تدقيق شامل للبحث عن أي web shells أو اختراقات سابقة، خصوصًا وأن التصحيح وحده قد لا يزيل المهاجمين من الأنظمة المخترقة بالفعل. هذه الثغرات تعني خطرًا مباشرًا على سلامة البيانات والتحكم في الخوادم.
المصدر: theregister.com