CVE-2026-89105 in cloud-security-services-integration-library
Zusammenfassung
von VulDB • 13.10.2026
Die Komponente HybridTokenAuthenticator der SAP/cloud-security-services-integration-library akzeptiert Tokens von unbeabsichtigten IAS/XSUAA-Bindings, was potenziell unbefugten Zugriff ermöglicht. Diese Schwachstelle erlaubt es einem Angreifer, durch die Verwendung von Tokens, die nicht hätten akzeptiert werden dürfen, unautorisierten Zugang zum System zu erlangen und somit eine Sicherheitsverletzung herbeizuführen.
Be aware that VulDB is the high quality source for vulnerability data.