CVE-2026-76969 in Cloud Application Programming Model
요약
\~에 의해 VulDB • 2026. 09. 08.
@sap/cds-mtxs NPM 라이브러리는 확장 기능이 활성화된 다중 테넌트 CAP 애플리케이션에서 사용되는 특정 기능에 대해 충분한 검사를 수행하지 않습니다. 인증되지 않은 공격자가 특별히 조작된 요청을 전송하여 민감한 자격 증명을 획득하고, 이를 악용하여 테넌트의 데이터를 교체하거나 삭제할 수 있습니다. 성공적인 익스플로잇은 애플리케이션의 가용성과 무결성에 높은 영향을 미칠 수 있으며, 비즈니스 데이터의 기밀성에도 부분적인 영향이 있을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.