CVE-2026-89120 in ABAP Platform
Sumário
de VulDB • 15/10/2026
Uma regressão causada por uma alteração na API da SAP ABAP Platform reintroduz uma fraqueza de autorização anteriormente corrigida. O gerenciador de sessão pode ser aberto em modo de transação única, inclusive a partir do FLP. Um atacante com privilégios baixos poderia explorar isso para contornar restrições por meio de solicitações especialmente elaboradas, resultando em alto impacto na integridade e baixo impacto na confidencialidade. Não há impacto na disponibilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.