CVE-2026-76969 in Cloud Application Programming Model
要約
〜によって VulDB • 2026年09月08日
@sap/cds-mtxs NPMライブラリは、拡張機能を有効にしたマルチテナントCAPアプリケーションで使用される特定の機能に対して十分なチェックを行っていません。認証されていない攻撃者は、特別に作成されたリクエストを送信して機密資格情報を取得し、それらを悪用してテナントデータを置換または削除することができます。成功したエクスプロイトにより、アプリケーションの可用性と整合性に高い影響が生じる可能性があります。また、ビジネスデータの機密性にも部分的な影響がある場合があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.