CVE-2026-76969
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 0.3%
- CWE
- CWE-522
- KEV Durumu
- Hayır
Yayım tarihi: 8 Eylül 2026
@sap/cds-mtxs NPM kütüphanesi, çoklu kiracılı CAP uygulamalarında esneklik etkinleştirildiğinde kullanılan belirli işlevler üzerinde yeterli kontrolleri gerçekleştirmemektedir. Kimlik doğrulamaları yapılmamış bir saldırgan, özel olarak hazırlanmış istekleri göndererek duyarlı kimlik bilgilerini elde edebilecek ve bunları kiracı verilerini değiştirmek veya silmek için suistimal edebilecektir. Başarılı bir istismar, uygulamanın kullanılabilirliği ve bütünlüğü üzerinde yüksek bir etkiye neden olabilir. Ayrıca iş verilerinin gizliliği üzerinde kısmi bir etkiye neden olabilir.
Orijinal açıklama (İngilizce)
@sap/cds-mtxs NPM library does not perform sufficient checks on certain functionality used in multitenant CAP applications with extensibility enabled. An unauthenticated attacker could send specially crafted requests to obtain sensitive credentials and abuse them to replace or delete tenant data. Successful exploitation can result in a high impact on availability and integrity of the application. There may also be partial impact to the confidentiality of business data.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.