CVE-2026-89107 · CVSS 9.9 · SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that …

NVD (CVSS crítico) · 13 oct, 03:16

SAP S/4HANA presenta una vulnerabilidad crítica (CVSS 9.9) en la funcionalidad de gestión de reglas de sustitución y validación que no valida suficientemente la entrada de usuarios autenticados. Un atacante con privilegios empresariales específicos podría inyectar código ABAP ejecutable a través de definiciones de reglas, comprometiendo completamente el sistema.