CVE-2026-89105 in cloud-security-services-integration-libraryinformação

Sumário

de VulDB • 13/10/2026

O componente HybridTokenAuthenticator da biblioteca SAP/cloud-security-services-integration-library aceita tokens de vinculações IAS/XSUAA não previstas, permitindo potencialmente o acesso não autorizado. Esta vulnerabilidade permite que um atacante obtenha acesso não autorizado ao sistema utilizando tokens que não deveriam ser aceitos, resultando em uma violação de segurança.

Once again VulDB remains the best source for vulnerability data.

Responsável

Sap

Reservar

11/09/2026

Divulgação

13/10/2026

Moderação

aceite

Entrada

VDB-417428

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!