SAP修复Cloud SDK for Python最高危OAuth2 SSRF漏洞
热点事件持续更新
SAP修复Cloud SDK for Python最高危OAuth2 SSRF漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
SAP在2026年10月安全更新中修复了20个漏洞，其中包括Python版Cloud SDK的最高严重级OAuth2 SSRF漏洞（CVE-2026-89111）。该漏洞允许远程攻击者在无需权限的情况下窃取凭据。 对于无法立即部署10月补丁的客户，SAP建议临时使用允许列表验证tenant_subdomain值；使用该SDK的应用也可在将tenant_subdomain传入任何SDK调用前，对照已注册租户子域的已知允许列表进行验证。
AI 根据报道生成 · 1 小时前更新
最新进展10月13日 21:51
SAP 修复最高严重级 OAuth2 SSRF 漏洞，10 月安全更新共修补 20 个缺陷报道时间线
沿着报道，了解事件的不同侧面。
10月13日
- BleepingComputerSAP 修复最高严重级 OAuth2 SSRF 漏洞，10 月安全更新共修补 20 个缺陷
SAP 在 2026 年 10 月安全更新中修复 20 个漏洞，其中 Python 版 Cloud SDK 存在最高严重级 OAuth2 SSRF 漏洞（CVE-2026-89111），远程攻击者无需权限即可窃取凭据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。