CVE-2026-89107

SAP S/4HANA (Manage Substitution/Validation Rules) validiert die Eingabe, die von der Funktion zur Regeldefinition verarbeitet wird, die eine domänenspezifische Skriptsprache verwendet, nicht ausreichend. Ein authentifizierter Angreifer mit bestimmten Geschäftsberechtigungen könnte speziell präparierte Eingaben übermitteln, die von der Regelverarbeitungslogik als ausführbarer ABAP-Code interpretiert werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen ABAP-Code im System auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems und zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems führt.