BleepingComputer· Sergiu Gatlan·· 4 小时前AI 评分71
SAP修复Cloud SDK for Python最高严重级别OAuth2 SSRF漏洞
SAP warns of maximum severity OAuth2 SSRF security flaw
AI 导读
SAP在2026年10月安全更新中修复了Cloud SDK for Python的OAuth2 SSRF漏洞CVE-2026-89111。攻击者可控制tenant_subdomain参数，将OAuth2令牌请求重定向至其控制的服务器并窃取客户端凭据；暂时无法安装补丁时，可用已注册租户子域名的允许列表进行校验。
来源：BleepingComputer · bleepingcomputer.com