Mandiant 报告称，ShinyHunters 利用了一个由 TrendAI 发现的漏洞 CVE-2026-35273。TrendAI 调查了 PeopleSoft 组件中的三个独立漏洞，而不仅仅是 Oracle 最初分配的那一个 CVE。本报告详细说明了这些漏洞，首先介绍的是 PeopleSoft 集成网关（PSIGW）中的服务端请求伪造（SSRF）。该 SSRF 允许攻击者绕过 PeopleSoft 的 validateClient 方法，该方法本意是限制对敏感功能的访问。PeopleSoft 环境管理中心（PSEMHUB）实现了此 validateClient 方法，但 SSRF 允许攻击者通过回环接口对其进行利用。第一个漏洞利用 PSIGW 的 SSRF，使攻击者能够构造针对内部 PeopleSoft 组件的请求。通过控制 URL 和负载，攻击者可以有效地代理请求。该 SSRF 至关重要，因为 validateClient 方法默认允许来自 localhost 的访问。第二个漏洞是 PSEMHUB 中的外部控制文件路径漏洞，允许攻击者在服务器上写入任意内容。通过将 SSRF 与此文件写入漏洞结合，攻击者可以将 Web 壳写入 PSEMHUB 的 WAR 路径，从而实现远程代码执行。第三个漏洞是 PSEMHUB 中的不可信数据反序列化漏洞。攻击者可以在特定目录中放置一个恶意 XML 文件，该文件会在 PSEMHUB 启动或服务重启时被反序列化，从而导致代码执行。这些链式漏洞使得受影响的 PeopleSoft 实例遭到完全 compromise。