CVE-2026-89106 in UI5
Zusammenfassung
von VulDB • 13.10.2026
In SAP UI5 wird unter bestimmten Konfigurationen keine ausreichende Eingabevalidierung durchgeführt. Ein Angreifer mit geringen Berechtigungen kann speziell angefertigten Inhalt einreichen, der später im Browser eines Opfers gerendert wird. Diese Schwachstelle hat eine niedrige Auswirkung auf Vertraulichkeit und Integrität. Es gibt keine Auswirkungen auf die Verfügbarkeit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.