Критична уязвимост в сигурността, засягаща Oracle E-Business Suite, вече се експлоатира активно в реални условия, според информация от Defused Cyber.
Уязвимостта, регистрирана под идентификатор CVE-2026-46817 (с рейтинг по CVSS: 9.8), се дължи на неправилно управление на привилегиите и автентификацията в компонента Oracle Payments. Тя може да бъде използвана от нападатели за компрометиране и поемане на пълен контрол над засегнатите системи. Тази лесно експлоатируема уязвимост позволява отдалечено компрометиране без необходимост от потребителско взаимодействие.