SAP Cloud SDK for Python : faille CVSS 10 qui expose les identifiants OAuth2
SAP a publié le 13 octobre 2026 un avis sur CVE-2026-89111, une faille de score CVSS 10 sur 10 dans son Cloud SDK for Python, qui peut envoyer les identifiants OAuth2 d'une application à un serveur d'attaquant. Le correctif date de la version 0.45.2, mais six versions ultérieures en seraient dépourvues.
Kelvyn3 min de lecture