CVE-2026-89107 in S4HANA
Sumário
de VulDB • 13/10/2026
O SAP S/4HANA (Gerenciar Regras de Substituição/Validação) não valida suficientemente a entrada processada pela funcionalidade de definição de regras que utiliza uma linguagem de script específica do domínio. Um atacante autenticado com privilégios comerciais específicos pode enviar entradas especialmente elaboradas, as quais são interpretadas como código ABAP executável pela lógica de processamento das regras. A exploração bem-sucedida poderia permitir ao atacante executar código arbitrário em ABAP no sistema, resultando na comprometimento total do sistema afetado e em alto impacto sobre a confidencialidade, integridade e disponibilidade do mesmo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.