Aller au contenu
Kreomnis.Vigie
CVE-2026-89111Critique10.0

OAuth2 SSRF dans le SAP Cloud SDK pour Python

Publiée le 14/10/2026// Kreomnis Vigie
◆ Veille automatiséeIssue du bulletin du 14/10/2026 · fenêtre 13 octobre 2026sources croisées, relecture Kreomnis
Action recommandée

Mettez à jour le SAP Cloud SDK for Python vers la version corrigée et restreignez les domaines autorisés pour les redirections OAuth2.

Correctifs publiés par SAP
CVSS 3.1
10.0
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
EPSS : probabilité d'exploitation
-
Source : FIRST.org, modèle EPSS v3
Produits/versions affectés
  • SAP Cloud SDK for Python

Le contexte

Le SAP Cloud SDK for Python contient une vulnérabilité SSRF OAuth2 affectant des applications multi-tenant BTP, permettant à un attaquant contrôlant le tenant_subdomain de rediriger les requêtes de token OAuth2 et d’exfiltrer des credentials.

Vecteur d'attaque

SSRF via redirection des requêtes OAuth2.

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | SAP Cloud SDK for Python | OAuth2 SSRF scenarii multi-tenant | version corrigée identifiée par l’éditeur |

Statut du correctif : Correctifs publiés par SAP

La vulnérabilité

CVE-2026-89111 : SSRF OAuth2

SAP Cloud SDK for Python · CVSS 10.0

OAuth2 SSRF dans le SAP Cloud SDK for Python permettant l’exfiltration de credentials via redirection manipulée.

Impact : Exfiltration de tokens et secrets OAuth2.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Recommandations

  • Mettre à jour le SAP Cloud SDK for Python vers la version corrigée.
  • Limiter les redirections OAuth2 et valider les endpoints autorisés.

Ce qu'il faut retenir

Mettez à jour le SAP Cloud SDK for Python vers la version corrigée et restreignez les domaines autorisés pour les redirections OAuth2.

Analyse issue du bulletin de veille Kreomnis du 14 octobre 2026 (fenêtre : 13 octobre 2026). Sources croisées listées ci-dessous.

  • Kreomnis Vigie

Références

#sap#ssrf-oauth2