CVE-2026-89107

SAP S/4HANA (Manage Substitution/Validation Rules) no valida suficientemente la entrada procesada por la funcionalidad de definición de reglas que utiliza un lenguaje de scripting específico del dominio. Un atacante autenticado con privilegios empresariales específicos podría enviar una entrada especialmente diseñada, que es interpretada como código ABAP ejecutable por la lógica de procesamiento de reglas. La explotación exitosa podría permitir al atacante ejecutar código ABAP arbitrario en el sistema, lo que resultaría en el compromiso total del sistema afectado y un alto impacto en la confidencialidad, integridad y disponibilidad del sistema.