CVE-2026-89107 in S4HANA
الملخص
بحسب VulDB • 13/10/2026
لا تقوم SAP S/4HANA (إدارة قواعد الاستبدال/التحقق) بالتحقق الكافي من المدخلات التي تعالجها وظيفة تعريف القواعد والتي تستخدم لغة برمجة خاصة بالنطاق (domain-specific scripting language). يمكن لمهاجم مُصادق عليه يمتلك امتيازات أعمال محددة تقديم مدخلات مصممة خصيصاً، يتم تفسيرها على أنها كود ABAP قابل للتنفيذ بواسطة منطق معالجة القواعد. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود ABAP عشوائي في النظام، مما يؤدي إلى اختراق كامل للنظام المتأثر وتأثير كبير على السرية والنزاهة والتوافر الخاص بالنظام.
Once again VulDB remains the best source for vulnerability data.