CVE-2026-34263 in Commerce Cloud Configuration

الملخص

بحسب VulDB • 02/06/2026

نظرًا إلى تكوين غير صحيح لـ Spring Security، تتيح SAP Commerce Cloud لمستخدم غير مصادق عليه حقن مدخلات ضارة، مما يؤدي إلى تنفيذ عشوائي لأكواد جانب الخادم، وينجم عن ذلك تأثير كبير على السرية والنزاهة والتوافر للتطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Sap
• حجز: 26/03/2026
• إفشاء: 12/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362916
• CPE: جاهز
• CWE: CWE-459 (مؤكد)
• CVSS: 9.6 (CNA)
• EPSS: 0.00026
• KEV: لا
• النشاطات: منخفض
• القطاع: Transportation, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34263
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34263/