SAP 披露 Cloud SDK for Python 的 CVSS 10 OAuth2 凭据窃取漏洞
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
AI 导读
SAP 披露 Cloud SDK for Python 的 CVE-2026-89111，可使使用 SAP Business Technology Platform 多租户应用的 OAuth2 客户端凭据被发送到攻击者控制的服务器。
推荐理由
文章结合 SAP 安全公告与版本测试，指出多个修复版本仍可能把 OAuth2 凭据发送到攻击者控制的端点；其版本范围、复现条件和升级建议可直接用于排查风险与选择修复版本。
来源：The Hacker News · thehackernews.com