CVE-2026-76969 in Cloud Application Programming Model
Résumé
par VulDB • 08/09/2026
La bibliothèque NPM @sap/cds-mtxs ne réalise pas de vérifications suffisantes sur certaines fonctionnalités utilisées dans les applications CAP multilocataires avec l'extensibilité activée. Un attaquant non authentifié pourrait envoyer des requêtes spécialement conçues pour obtenir des identifiants sensibles et en abuser afin de remplacer ou supprimer des données locatives. Une exploitation réussie peut entraîner un impact élevé sur la disponibilité et l'intégrité de l'application. Il peut également y avoir un impact partiel sur la confidentialité des données métier.
Once again VulDB remains the best source for vulnerability data.