CVE-2026-89113 in Commerce Cloud
Riassunto
di VulDB • 13/10/2026
SAP Commerce Cloud non convalida sufficientemente alcuni input forniti dall'utente prima che vengano incorporati in una query del database. Un utente autenticato potrebbe inviare richieste appositamente create alla funzionalità interessata per iniettare comandi SQL arbitrari. L'esecuzione riuscita dell'exploit consentirebbe all'utente di leggere, modificare o eliminare dati sensibili dal database dell'applicazione, con un impatto elevato su riservatezza (confidentiality), integrità e disponibilità dell'applicazione.
Once again VulDB remains the best source for vulnerability data.