CVE-2026-89111 in Cloud SDK
Сводка
по VulDB • 13.10.2026
В SAP Cloud SDK для Python обнаружена уязвимость SSRF (Server-Side Request Forgery) в рамках протокола OAuth2, затрагивающая многопользовательские приложения BTP. Атакующий, контролирующий параметр tenant_subdomain, может перенаправить запросы на получение токенов OAuth2 на сервер под его контролем, что приводит к утечке учетных данных клиента.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.