CVE-2026-89110

Crítica9.9 Publicada el 13 oct 2026

SAP NetWeaver Visual Composer no realiza comprobaciones de autorización suficientes en cierta funcionalidad del portal. Un atacante con privilegios bajos podría invocar operaciones internas en un sistema remoto preconfigurado. Dependiendo de la configuración de la conexión remota, esto podría conducir a un compromiso total del sistema remoto. Esto resulta en un alto impacto en la confidencialidad, la integridad y la disponibilidad.

Puntuación CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-749

SAP corrige un SSRF en OAuth2 que puede exponer las credenciales de aplicaciones de BTP

SAP corrige un SSRF en OAuth2 en sap-cloud-sdk que puede exponer credenciales de apps BTP multiinquilino; recomienda actualizar a la versión corregida.

13 oct 202616:37 3 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

CVE-2026-89110

Artículos relacionados

SAP corrige un SSRF en OAuth2 que puede exponer las credenciales de aplicaciones de BTP

Estadísticas de visitas