热点事件持续更新
SAP修复Python SDK OAuth2漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月13日，BleepingComputer报道称，SAP在2026年10月安全更新中修复了Cloud SDK for Python的一项最高严重级别OAuth2服务端请求伪造漏洞，编号为CVE-2026-89111。报道指出，攻击者能够控制tenant_subdomain参数，将OAuth2令牌请求重定向至其控制的服务器，进而窃取客户端凭据。暂时无法安装补丁的用户，可在验证子域名时使用已注册租户子域名允许列表进行限制。目前，SAP已通过当月安全更新提供修复。
AI 根据报道生成 · 3 小时前更新
最新进展10月13日 21:51
SAP已修复可导致客户端凭据被窃取的OAuth2 SSRF漏洞。报道时间线
沿着报道，了解事件的不同侧面。
10月13日
- BleepingComputerSAP修复Cloud SDK for Python最高严重级别OAuth2 SSRF漏洞
SAP在2026年10月安全更新中修复了Cloud SDK for Python的OAuth2 SSRF漏洞CVE-2026-89111。攻击者可控制tenant_subdomain参数，将OAuth2令牌请求重定向至其控制的服务器并窃取客户端凭据；暂时无法安装补丁时，可用已注册租户子域名的允许列表进行校验。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。