Mandiantは、TrendAIが発見したCVE-2026-35273をShinyHuntersが悪用していると報告しました。TrendAIは、Oracleが当初割り当てた単一のCVEだけでなく、PeopleSoftコンポーネントにおける3つの異なる脆弱性を調査しました。このレポートでは、これらの脆弱性について、まずPeopleSoft Integration Gateway (PSIGW) におけるServer-Side Request Forgery (SSRF) から詳細に説明します。このSSRFにより、攻撃者は機密機能へのアクセスを制限することを目的としたPeopleSoftのvalidateClientメソッドをバイパスできます。PeopleSoft Environment Management Hub (PSEMHUB) はこのvalidateClientメソッドを実装していますが、SSRFにより攻撃者はループバックインターフェース経由でこれを標的にすることができます。最初のバグは、PSIGW SSRFを利用して、攻撃者が内部PeopleSoftコンポーネントへのリクエストを作成できるようにします。URLとペイロードを制御することで、攻撃者は効果的にリクエストをプロキシできます。このSSRFは、validateClientメソッドがデフォルトでlocalhostからのアクセスを許可するため、重要です。2番目の脆弱性であるPSEMHUBにおけるExternal Control of File Pathは、攻撃者がサーバー上の任意のファイルに任意のコンテンツを書き込むことを可能にします。SSRFとこのファイル書き込み脆弱性を組み合わせることで、攻撃者はPSEMHUB WARパスにWebシェルを書き込み、リモートコード実行を達成できます。3番目の脆弱性は、PSEMHUBにおけるDeserialization of Untrusted Dataです。攻撃者は特定のディレクトリに悪意のあるXMLファイルを配置でき、これはPSEMHUBの起動時またはサービス再起動時にPSEMHUBによってデシリアライズされ、コード実行につながります。これらの連鎖した脆弱性により、影響を受けるPeopleSoftインスタンスの完全な侵害が可能になります。