Mandiant는 TrendAI가 발견한 취약점인 CVE-2026-35273을 ShinyHunters가 악용하고 있다고 보고했습니다. TrendAI는 Oracle이 처음에 할당한 단일 CVE뿐만 아니라 PeopleSoft 구성 요소의 세 가지 별도 취약점을 조사했습니다. 이 보고서는 PeopleSoft Integration Gateway(PSIGW)의 서버 측 요청 위조(SSRF)부터 시작하여 이러한 취약점을 자세히 설명합니다. 이 SSRF를 통해 공격자는 민감한 기능에 대한 액세스를 제한하기 위한 PeopleSoft의 validateClient 메서드를 우회할 수 있습니다. PeopleSoft Environment Management Hub(PSEMHUB)는 이 validateClient 메서드를 구현하지만, SSRF를 통해 공격자는 루프백 인터페이스를 통해 이를 대상으로 할 수 있습니다.첫 번째 버그는 PSIGW SSRF를 활용하여 공격자가 내부 PeopleSoft 구성 요소에 대한 요청을 생성할 수 있도록 합니다. URL과 페이로드를 제어함으로써 공격자는 효과적으로 요청을 프록시할 수 있습니다. 이 SSRF는 validateClient 메서드가 기본적으로 localhost에서의 액세스를 허용하기 때문에 중요합니다. 두 번째 취약점인 PSEMHUB의 파일 경로에 대한 외부 제어는 공격자가 서버의 모든 파일에 임의의 내용을 쓸 수 있도록 합니다. SSRF와 이 파일 쓰기 취약점을 결합함으로써 공격자는 PSEMHUB WAR 경로에 웹 쉘을 작성하여 원격 코드 실행을 달성할 수 있습니다. 세 번째 취약점은 PSEMHUB의 신뢰할 수 없는 데이터 역직렬화입니다. 공격자는 특정 디렉토리에 악성 XML 파일을 배치할 수 있으며, 이 파일은 시작 시 또는 서비스 재시작 시 PSEMHUB에 의해 역직렬화되어 코드 실행으로 이어집니다. 이러한 연쇄적인 취약점은 영향을 받는 PeopleSoft 인스턴스의 완전한 침해를 가능하게 합니다.