● NeuroSec Radar
Entrar
← Volver

Misma noticia que SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft, donde aparece en el feed.

7Ciber

CVE-2026-89111 · CVSS 10.0 · The SAP Cloud SDK for Python contains an OAuth2 SSRF vulnerability affecting multi-tenant BTP applications. An attacker who controls the …

NVD (CVSS crítico) · 13 oct, 03:16

El SDK de Cloud de SAP para Python contiene una vulnerabilidad SSRF en OAuth2 que afecta a aplicaciones multi-tenant en BTP. Un atacante que controla el parámetro tenant_subdomain puede redirigir solicitudes de tokens OAuth2 a un servidor controlado por el atacante, exfiltrando credenciales de cliente.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.