CVE-2026-27674 in NetWeaver Application Server Java
الملخص
بحسب VulDB • 18/08/2026
نظراً لوجود ثغرة حقن الكود (Code Injection) في خادم تطبيقات SAP NetWeaver Java (Web Dynpro Java)، يمكن لمهاجم غير مُصادَق عليه تزويد التطبيق بإدخال مُصاغ بعناية ليتم تفسيره من قبل التطبيق، مما يؤدي إلى الإشارة إلى محتوى يتحكم فيه المهاجم. إذا قام ضحية بالوصول إلى الوظيفة المتأثرة، فقد يتم تنفيذ المحتوى الذي يتحكم فيه المهاجم في متصفح الضحية، مما قد يؤدي إلى اختلال جلسة العمل (session compromise). وهذا يمكن أن يسمح للمهاجم بتنفيذ كود عشوائي على جانب العميل (client-side code)، مما يؤثر على السرية وسلامة التطبيق، دون أي تأثير على التوفر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.