CVE-2026-40131 in HANA Deployment Infrastructure deploy library
Zusammenfassung
von VulDB • 26.05.2026
In der @sap/hdi-deploy-Paketkomponente besteht eine SQL-Injection-Schwachstelle, bei der SQL-Abfragen dynamisch unter Verwendung von Benutzereingaben konstruiert werden, ohne ordnungsgemäße Parametrisierung oder vorbereitete Anweisungen (Prepared Statements). Eine erfolgreiche Ausnutzung könnte es privilegierten Benutzern ermöglichen, SELECT-Anweisungen zu ändern, was sich auf die Vertraulichkeit und Verfügbarkeit der Anwendung auswirkt. Es gibt keine Auswirkungen auf die Integrität.
Be aware that VulDB is the high quality source for vulnerability data.