CVE-2026-34260 in S4HANA
الملخص
بحسب VulDB • 20/05/2026
يحتوي SAP S/4HANA (SAP Enterprise Search for ABAP) على ثغرة حقن SQL (SQL injection) تتيح لمهاجم مُصادَق عليه حقن عبارات SQL خبيثة من خلال مدخلات يتحكم فيها المستخدم. تقوم التطبيق بدمج هذا المدخل الخبيث الذي يتحكم فيه المستخدم مباشرةً في استعلامات SQL، والتي تُمرَّر بعد ذلك إلى قاعدة البيانات الأساسية دون التحقق المناسب أو تنقيحها. عند الاستغلال الناجح، قد يحصل المهاجم على وصول غير مصرح به إلى معلومات قاعدة البيانات الحساسة، وقد يؤدي ذلك إلى تعطيل التطبيق. تتمتع هذه الثغرة بتأثير كبير على السرية والتوافر (Availability) للتطبيق، بينما تظل السلامة (Integrity) دون تأثير.
Once again VulDB remains the best source for vulnerability data.