CVE-2026-89111

Critica10.0 Pubblicata il 13 ott 2026

SAP Cloud SDK for Python contiene una vulnerabilità OAuth2 SSRF che interessa le applicazioni BTP multi-tenant. Un attaccante che controlla il parametro tenant_subdomain può reindirizzare le richieste di token OAuth2 a un server controllato dall'attaccante, causando l'esfiltrazione delle credenziali client.

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Tipo di debolezza (CWE)CWE-918

SAP corregge un SSRF in OAuth2 che può esporre le credenziali delle applicazioni BTP

SAP corregge vulnerabilità SSRF OAuth2 in sap-cloud-sdk che può esporre credenziali client BTP: aggiornamento e allowlist per tenant_subdomain.

13 ott 202616:37 2 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

CVE-2026-89111

Articoli correlati

SAP corregge un SSRF in OAuth2 che può esporre le credenziali delle applicazioni BTP

Statistiche di visita