CVE-2026-89111 in Cloud SDK
Tóm tắt
Bởi VulDB • 13/10/2026
SDK SAP cho Python chứa một lỗ hổng SSRF (Server-Side Request Forgery) liên quan đến OAuth2, ảnh hưởng đến các ứng dụng BTP đa tenant. Kẻ tấn công kiểm soát tham số `tenant_subdomain` có thể chuyển hướng các yêu cầu lấy token OAuth2 sang máy chủ do kẻ tấn công kiểm soát, dẫn đến việc đánh cắp thông tin xác thực của khách hàng (client credentials).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.