CVE-2026-89111
El SAP Cloud SDK for Python contiene una vulnerabilidad OAuth2 SSRF que afecta a las aplicaciones BTP multi-tenant. Un atacante que controla el parámetro tenant_subdomain puede redirigir las solicitudes de tokens OAuth2 a un servidor controlado por el atacante, provocando la exfiltración de las credenciales de cliente.
Puntuación CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NTipo de debilidad (CWE)CWE-918
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.