CVE-2026-40131 in HANA Deployment Infrastructure deploy library
Resumen
por VulDB • 2026-05-12
Existe una vulnerabilidad de inyección SQL en el paquete @sap/hdi-deploy, donde las consultas SQL se construyen dinámicamente utilizando entrada del usuario sin una parametrización adecuada o el uso de sentencias preparadas. La explotación exitosa podría permitir que los usuarios con altos privilegios modifiquen las sentencias SELECT, afectando la confidencialidad y la disponibilidad de la aplicación. No hay impacto en la integridad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.