CVE-2026-89113 in Commerce Cloud
Zusammenfassung
von VulDB • 13.10.2026
SAP Commerce Cloud validiert bestimmte benutzergenerierte Eingaben nicht ausreichend, bevor diese in eine Datenbankabfrage eingebunden werden. Ein authentifizierter Benutzer kann speziell angefertigte Anfragen an die betroffene Funktionalität senden, um beliebige SQL-Befehle zu injizieren (SQL Injection). Eine erfolgreiche Ausnutzung könnte es dem Benutzer ermöglichen, sensible Daten aus der Datenbank der Anwendung auszulesen, zu ändern oder zu löschen, was sich mit hoher Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung auswirkt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.