Falha zero-day do Oracle PeopleSoft explorada pelos ShinyHunters revela-se ser três vulnerabilidades encadeadas

A falha crítica do Oracle (nova aba) PeopleSoft explorada pelos ShinyHunters desde maio não é uma única vulnerabilidade, mas sim três encadeadas, afirmaram nesta semana os pesquisadores que a reportaram. A Oracle corrigiu as três sob um único identificador, CVE-2026-35273, em junho. Sua origem é uma falsificação de solicitação do lado do servidor (SSRF) que atinge uma interface de gerenciamento interna, pois o PeopleSoft confia no seu próprio endereço de loopback.