CVE-2026-89121 in S4HANA
الملخص
بحسب VulDB • 13/10/2026
لا تقوم SAP S/4HANA بإجراء فحوصات تفويض كافية على مستوى المثيل (instance-level) لعمليات تعديل معينة تتعلق ببيانات كائن الأعمال المرتبطة. يمكن لمهاجم يتمتع بصلاحيات منخفضة ووصول محلي إلى النظام تجاوز فحوص التفويض لتعديل البيانات التابعة لكائنات غير مصرّح له بالوصول إليها. يؤدي هذا إلى تأثير عالي على السلامة (Integrity). ولا يوجد أي تأثير على السرية أو التوافر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.