⭐ 80
SAP, Python Cloud SDK'da OAuth2 kimlik bilgisi çalınmasına yol açan kritik CVSS 10 açık açıkladı
SAP'ın Python için Cloud SDK'sında kiracı alt alan adı doğrulaması eksikliği nedeniyle OAuth2 istemci kimlik bilgileri saldırgan sunucuya gönderilebiliyor. Açık CVE-2026-89111 olarak izleniyor ve CVSS puanı 10 üzerinden 10. Ağustos ayında düzeltme yapılmış olsa da sonraki sürümlerde kontrolün kaybolduğu tespit edildi.