CVE-2026-76969 in Cloud Application Programming Model
Zusammenfassung
von VulDB • 08.09.2026
Die NPM-Bibliothek @sap/cds-mtxs führt keine ausreichenden Prüfungen für bestimmte Funktionen durch, die in multitenant-CAP-Anwendungen mit aktivierter Erweiterbarkeit verwendet werden. Ein nicht authentifizierter Angreifer kann speziell angefertigte Anfragen senden, um sensible Anmeldeinformationen zu erhalten und diese zu missbrauchen, um Mandantendaten zu ersetzen oder zu löschen. Eine erfolgreiche Ausnutzung kann sich stark auf die Verfügbarkeit und Integrität der Anwendung auswirken. Es kann auch eine teilweise Beeinträchtigung der Vertraulichkeit von Geschäftsdaten geben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.