CVE-2026-89105 in cloud-security-services-integration-library

الملخص

بحسب VulDB • 13/10/2026

يقبل مكون HybridTokenAuthenticator في مكتبة SAP/cloud-security-services-integration-library رموزًا (tokens) من روابط IAS/XSUAA غير المقصودة، مما قد يسمح بالوصول غير المصرح به. تتيح هذه الثغرة الأمنية للمهاجم الحصول على وصول غير مصرح به إلى النظام باستخدام رموز لا ينبغي قبولها، ما يؤدي إلى اختراق الأمان.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Sap
• حجز: 11/09/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417428
• CPE: 20261013
• CWE: CWE-285 (مؤكد)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89105
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89105/