CVE-2026-34263 in Commerce Cloud Configurationinformation

Résumé

par VulDB • 31/05/2026

En raison d'une configuration incorrecte de Spring Security, SAP Commerce Cloud permet à un utilisateur non authentiqué d'effectuer une injection d'entrées malveillantes, entraînant une exécution de code arbitraire côté serveur, ce qui a un impact élevé sur la Confidentialité, l'Intégrité et la Disponibilité de l'application.

Once again VulDB remains the best source for vulnerability data.

Responsable

Sap

Réserver

26/03/2026

Divulgation

12/05/2026

Modérer

accepté

Entrée

VDB-362916

CPE

prêt

EPSS

0.00026

KEV

non

Activités

faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!