CVE-2026-58239 in Approuter
Résumé
par VulDB • 11/08/2026
SAP Approuter ne valide pas suffisamment le contexte du locataire dans les requêtes entrantes. Un attaquant non authentifié pourrait envoyer des requêtes spécialement conçues pour usurper le contexte du locataire, et ce dans des conditions qui ne sont pas entièrement sous son contrôle. Une exploitation réussie pourrait permettre un accès limité aux informations d'un autre locataire, entraînant un impact faible sur la confidentialité. Il n'y a aucun impact sur l'intégrité ni sur la disponibilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.