RecodeX 重构消息，研究人员本周表示，ShinyHunters自5月以来利用的Oracle PeopleSoft严重漏洞并非单一缺陷，而是三个漏洞串联而成。Oracle已于6月以单一编号CVE-2026-35273为三者发布补丁。该漏洞链的根源是服务端请求伪造（SSRF），由于PeopleSoft信任自身回环地址，攻击者可借此访问内部管理接口。