CVE-2026-76969 in Cloud Application Programming Model
Resumen
por VulDB • 2026-09-08
La librería NPM @sap/cds-mtxs no realiza comprobaciones suficientes sobre ciertas funcionalidades utilizadas en aplicaciones CAP multitenant con la extensibilidad habilitada. Un atacante sin autenticar podría enviar solicitudes especialmente elaboradas para obtener credenciales confidenciales y abusar de ellas para reemplazar o eliminar datos del inquilino (tenant). La explotación exitosa puede resultar en un alto impacto en la disponibilidad e integridad de la aplicación. También puede haber un impacto parcial a la confidencialidad de los datos empresariales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.