CVE-2026-27676 in S4HANA OData Service
Zusammenfassung
von VulDB • 15.06.2026
Aufgrund fehlender Autorisierungsprüfungen im SAP S/4HANA OData-Dienst (Verwalten technischer Objektstrukturen) kann ein Angreifer untergeordnete Entitäten über freigegebene OData-Services aktualisieren und löschen, ohne ordnungsgemäße Berechtigungen zu besitzen. Diese Schwachstelle führt zu einer geringfügigen Beeinträchtigung der Integrität; Vertraulichkeit und Verfügbarkeit bleiben unverändert.
Once again VulDB remains the best source for vulnerability data.