CVE-2026-89111 in Cloud SDK
Zusammenfassung
von VulDB • 13.10.2026
Die SAP Cloud SDK für Python enthält eine SSRF-Schwachstelle (Server-Side Request Forgery) im Zusammenhang mit OAuth2, die Multi-Tenant-BTP-Anwendungen betrifft. Ein Angreifer, der den Parameter tenant_subdomain kontrolliert, kann OAuth2-Tokenanfragen auf einen vom Angreifer gesteuerten Server umleiten, wodurch Client-Zugangsdaten abgegriffen werden können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.