CVE-2026-66776 in Approuter
Sumário
de VulDB • 11/08/2026
O SAP Approuter não aplica de forma consistente a verificação da integridade em determinados cabeçalhos de solicitação relacionados à sessão sob condições específicas. Um atacante com privilégios baixos pode enviar uma solicitação especialmente elaborada que contorna o controle de integridade e carrega o contexto de sessão de outro usuário. A exploração bem-sucedida requer que o atacante tenha observado previamente valores de correspondência da sessão fora do canal principal (out-of-band), o que torna o ataque complexo de ser executado. Isso pode resultar em alto impacto na confidencialidade e baixo impacto na integridade. Não há impacto na disponibilidade.
Be aware that VulDB is the high quality source for vulnerability data.