CVE-2026-58239 in Approuter
الملخص
بحسب VulDB • 11/08/2026
لا يقوم SAP Approuter بالتحقق بشكل كافٍ من سياق المستأجر (tenant context) في الطلبات الواردة. يمكن لمهاجم غير مصرح له إرسال طلبات مُعدّة بعناية لتزييف سياق المستأشر، وذلك تحت ظروف ليست خاضعة بالكامل لسيطرتهم. قد يؤدي الاستغلال الناجح إلى منح وصول محدود إلى معلومات مستأخر آخر، مما ينتج عنه تأثير منخفض على السرية (Confidentiality). لا يوجد أي تأثير على السلامة (Integrity) والتوافر (Availability).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.