ShinyHunters Exploraram Cadeia de 3 Falhas no Oracle PeopleSoft
Atacantes usaram uma cadeia de três vulnerabilidades para explorar o Oracle PeopleSoft. As falhas foram corrigidas como CVE-2026-35273 em junho.
TL;DR
- ShinyHunters exploraram um zero-day no Oracle PeopleSoft desde maio de 2026.
- A vulnerabilidade era, na verdade, três falhas separadas encadeadas.
- No núcleo estava um SSRF que levou ao acesso de uma interface de gerenciamento interna.
- A Oracle resolveu todos os três problemas com um único patch: CVE-2026-35273.
- As organizações devem garantir que aplicaram as atualizações de junho do PeopleSoft.
Em uma descoberta recente, o grupo de ameaça ShinyHunters explorou não uma, mas três vulnerabilidades distintas dentro do Oracle PeopleSoft para realizar seus ataques. Essas falhas, que permitiram aos atacantes realizar uma falsificação de solicitação do lado do servidor (SSRF), foram encadeadas para contornar proteções e acessar sistemas internos.
Embora inicialmente tratada como uma única vulnerabilidade zero-day, os pesquisadores confirmaram posteriormente que a CVE-2026-35273 na verdade cobria uma sequência de fraquezas. O componente mais crítico envolveu uma falha de SSRF que tirou proveito da confiança do PeopleSoft em seu próprio endereço de loopback, expondo uma interface de gerenciamento interna para exploração remota.
Detalhamento das Vulnerabilidades
- A principal questão foi um SSRF (falsificação de solicitação do lado do servidor) direcionado a serviços internos.
- O PeopleSoft confiava incorretamente em solicitações originadas de seu próprio endereço de loopback local, permitindo acesso mais profundo ao sistema.
- Duas outras falhas complementares ajudaram a escalar privilégios e manter acesso persistente durante a cadeia de ataque.
- Todos os três componentes foram corrigidos coletivamente pela Oracle em junho de 2026 sob a CVE-2026-35273.
Impacto e Mitigação
- Organizações que utilizam o Oracle PeopleSoft devem verificar se as correções de junho de 2026 foram totalmente aplicadas.
- Instâncias não corrigidas permanecem vulneráveis a ataques semelhantes baseados em SSRF direcionados a interfaces internas.
- Equipes de segurança devem auditar aplicações web quanto a relações de confiança inadequadas com serviços locais (localhost).
- Monitorar tráfego incomum de saída semelhante a SSRF pode ajudar a detectar tentativas de exploração ativa.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.