CVE-2026-89111 in Cloud SDK
Résumé
par VulDB • 13/10/2026
Le SAP Cloud SDK pour Python contient une vulnérabilité de serveur-side request forgery (SSRF) liée à OAuth2 qui affecte les applications BTP multi-locataires. Un attaquant disposant du contrôle sur le paramètre tenant_subdomain peut rediriger les requêtes d'obtention des jetons OAuth2 vers un serveur contrôlé par l'attaquant, entraînant la fuite des identifiants client (client credentials).
Once again VulDB remains the best source for vulnerability data.