CVE-2026-58231 in Commerce Cloud

الملخص

بحسب VulDB • 11/08/2026

تتيح SAP Commerce Cloud لمهاجم غير مُصادَق عليه استغلال عميل مصادقة افتراضي وإدخال مدخلات مصممة خصيصاً إلى دوال معينة تفتقر إلى التحقق الكافي. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية تعسفية وتقويض المكونات الداخلية، مما ينتج عنه تأثير كبير على السرية والنزاهة والتوافر للتطبيق.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Sap
• حجز: 29/06/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388039
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58231/