CVE-2026-34263

Kritisch9.6Veröffentlicht am 12. Mai 2026

Aufgrund unsachgemäßer Spring Security-Konfiguration ermöglicht SAP Commerce Cloud einem nicht authentifizierten Benutzer das Einschleusen schädlicher Eingaben, was zu beliebiger serverseitiger Codeausführung führt und schwerwiegende Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung hat.

CVSS-Score9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-459

SAP Commerce Cloud, CVE-2026-58231 wird bereits angegriffen: maximales Risiko für exponierte Installationen

Kritische Schwachstelle CVE-2026-58231 in SAP Commerce Cloud wird aktiv angegriffen. CVSS 10,0. Sofortige Maßnahmen für betroffene Installationen erforderlich.

14. Aug. 202616:084 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

SAP Commerce Cloud, CVE-2026-58231 wird bereits angegriffen: maximales Risiko für exponierte Installationen