W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)