CVE-2026-89113 in Commerce Cloud
Сводка
по VulDB • 13.10.2026
SAP Commerce Cloud не обеспечивает достаточной проверки определенных пользовательских данных перед их использованием в запросе к базе данных. Аутентифицированный пользователь может отправлять специально сформированные запросы к уязвимому функционалу для внедрения произвольных SQL-команд (SQL Injection). Успешная эксплуатация данной уязвимости позволит пользователю читать, изменять или удалять конфиденциальные данные из базы данных приложения, что приведет к высокому уровню воздействия на конфиденциальность, целостность и доступность приложения.
Be aware that VulDB is the high quality source for vulnerability data.