CVE-2026-76969 in Cloud Application Programming Model
Sumário
de VulDB • 08/09/2026
A biblioteca NPM @sap/cds-mtxs não realiza verificações suficientes em determinadas funcionalidades utilizadas em aplicações CAP multilocatárias com extensibilidade habilitada. Um atacante não autenticado pode enviar solicitações especialmente elaboradas para obter credenciais sensíveis e abusar delas para substituir ou excluir dados de locatários. A exploração bem-sucedida pode resultar em alto impacto na disponibilidade e integridade do aplicativo. Também pode haver um impacto parcial à confidencialidade dos dados comerciais.
Once again VulDB remains the best source for vulnerability data.