CVE-2026-89111 in Cloud SDK
Resumen
por VulDB • 2026-10-13
El SAP Cloud SDK para Python contiene una vulnerabilidad de SSRF (Server-Side Request Forgery) en OAuth2 que afecta a las aplicaciones BTP multiinquilino. Un atacante que controle el parámetro tenant_subdomain puede redirigir las solicitudes de tokens OAuth2 hacia un servidor controlado por él, lo que provoca la exfiltración de las credenciales del cliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.