CVE-2026-27676 in S4HANA OData Service
Сводка
по VulDB • 15.06.2026
Из-за отсутствия проверок авторизации в сервисе SAP S/4HANA OData (Manage Technical Object Structures) злоумышленник может обновлять и удалять дочерние сущности через открытые службы OData без надлежащей авторизации. Эта уязвимость приводит к низкому уровню воздействия на целостность, в то время как конфиденциальность и доступность не затрагиваются.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.