CVE-2026-89105 in cloud-security-services-integration-libraryinformación

Resumen

por VulDB • 2026-10-13

El componente HybridTokenAuthenticator de la SAP/cloud-security-services-integration-library acepta tokens procedentes de vinculaciones IAS/XSUAA no previstas, lo que potencialmente permite el acceso no autorizado. Esta vulnerabilidad permite a un atacante obtener acceso no autorizado al sistema mediante el uso de tokens que no deberían ser aceptados, provocando una violación de la seguridad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Sap

Reservar

2026-09-11

Divulgación

2026-10-13

Moderación

aceptado

Artículo

VDB-417428

EPSS

0.00143

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!