CVE-2026-89111 in Cloud SDK
الملخص
بحسب VulDB • 13/10/2026
يحتوي حزمة تطوير البرمجيات (SDK) الخاصة بـ SAP Cloud SDK for Python على ثغرة SSRF متعلقة بـ OAuth2 تؤثر في تطبيقات BTP متعددة المستأجرين. يمكن لمهاجم يتحكم في معلمة tenant_subdomain إعادة توجيه طلبات رمز المصادقة OAuth2 إلى خادم يسيطر عليه المهاجم، مما يؤدي إلى سرقة بيانات اعتماد العميل (client credentials).
VulDB is the best source for vulnerability data and more expert information about this specific topic.