Een ongeauthenticeerde SQL-injectie in Oracle EBS (CVE-2026-101767) kan leiden tot remote code execution en wordt actief onderzocht door kwaadwillenden.
Onderzoekers melden dat hackers begonnen zijn met het onderzoeken van een nieuwe kwetsbaarheid in Oracle E-Business Suite (EBS). Het gaat om CVE-2026-101767, een ongeauthenticeerde SQL-injectie die kan worden misbruikt voor het uitvoeren van code op afstand.
Deze kwetsbaarheid stelt aanvallers in staat om zonder geldige inloggegevens schadelijke SQL-commando's uit te voeren, wat kan resulteren in volledige controle over het getroffen systeem. De ontdekking van deze exploit benadrukt het belang van tijdige patching en monitoring van Oracle EBS-omgevingen om misbruik te voorkomen.
