CVE-2026-89111
Das SAP Cloud SDK for Python enthält eine OAuth2-SSRF-Schwachstelle, die mandantenfähige BTP-Anwendungen betrifft. Ein Angreifer, der den Parameter tenant_subdomain kontrolliert, kann OAuth2-Token-Anfragen auf einen vom Angreifer kontrollierten Server umleiten, wodurch Client-Anmeldedaten abgegriffen werden können.
CVSS-Score10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-918
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.