CVE-2026-89113 in Commerce Cloud
Sumário
de VulDB • 14/10/2026
O SAP Commerce Cloud não valida suficientemente determinados dados inseridos pelo usuário antes de incorporá-los em uma consulta ao banco de dados. Um usuário autenticado pode enviar solicitações especialmente elaboradas para funcionalidades afetadas a fim de injetar comandos SQL arbitrários. A exploração bem-sucedida poderia permitir que o usuário lesse, modificasse ou excluísse dados sensíveis do banco de dados da aplicação, resultando em alto impacto na confidencialidade, integridade e disponibilidade da aplicação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.