Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nasihat keselamatan GitHub GHSA-4mv3-jxxm-9cx2

OAuth2 SSRF vulnerability in SAP Cloud SDK for Python

KritikalCVSS 10.0SAP Cloud

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2026-89111
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Produk dan versi yang terjejas

Product SAP Cloud
Versi: sap-cloud-sdk < 0.45.2

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Oktober 2026KritikalCVSS 10.0

Buka nasihat keselamatan di GitHub