CVE-2026-89111

Critique10.0 Publiée le 13 oct. 2026

Le SAP Cloud SDK for Python contient une vulnérabilité OAuth2 SSRF affectant les applications BTP multi-tenant. Un attaquant qui contrôle le paramètre tenant_subdomain peut rediriger les requêtes de token OAuth2 vers un serveur contrôlé par l'attaquant, provoquant l'exfiltration des client credentials.

Score CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-918