SAP verhelpt aan ernstige OAuth2 SSRF-kwetsbaarheid in Cloud SDK
In het kort
- SAP heeft 20 kwetsbaarheden verholpen in oktober 2026, waaronder een ernstige OAuth2 SSRF-kwetsbaarheid.
- De kwetsbaarheid kan door aanvallers zonder privileges worden misbruikt om inloggegevens te stelen.
- Klanten kunnen tijdelijk een allowlist gebruiken om de kwetsbaarheid te mitigeren.
- Andere kritieke kwetsbaarheden zijn verholpen in SAP NetWeaver en SAP Manufacturing Integration.
- CISA heeft 14 SAP-kwetsbaarheden toegevoegd aan de catalogus van actief misbruikte kwetsbaarheden sinds 2021.
SAP heeft in de oktober 2026 beveiligingsupdates 20 kwetsbaarheden verholpen in verschillende producten, waaronder een ernstige kwetsbaarheid in de Cloud SDK voor Python. Deze kwetsbaarheid, aangeduid als CVE-2026-89111, kan door externe aanvallers zonder privileges worden misbruikt om inloggegevens te stelen.
De SAP Python SDK is de officiële toolkit voor het ontwikkelen van AI-agenten en Python-toepassingen op het SAP Business Technology Platform (BTP). De kwetsbaarheid betreft een OAuth2 Server-Side Request Forgery (SSRF), waarbij een aanvaller die de parameter tenant_subdomain controleert, OAuth2-tokenverzoeken kan omleiden naar een door de aanvaller beheerde server.
SAP adviseert klanten die de patches niet onmiddellijk kunnen implementeren om tijdelijk een allowlist te gebruiken om tenant_subdomain-waarden te valideren. Dit kan helpen om de kwetsbaarheid te mitigeren voordat de updates zijn doorgevoerd.
Naast de OAuth2-kwetsbaarheid heeft SAP ook andere kritieke kwetsbaarheden verholpen, zoals CVE-2026-89110 in de SAP NetWeaver Visual Composer, die kan leiden tot volledige compromittering van systemen door aanvallers met beperkte privileges. Een andere kritieke kwetsbaarheid in SAP Manufacturing Integration and Intelligence (CVE-2026-89108) stelt aanvallers met beheerdersrechten in staat om controle te krijgen over het onderliggende systeem.
SAP heeft in de afgelopen maanden meerdere ernstige kwetsbaarheden verholpen, waaronder CVE-2026-58231 in de Commerce Cloud, die actief werd misbruikt in aanvallen. De U.S. Cybersecurity and Infrastructure Security Agency (CISA) heeft sinds november 2021 14 SAP-kwetsbaarheden toegevoegd aan haar catalogus van actief misbruikte kwetsbaarheden, waarvan er drie zijn gebruikt in ransomware-aanvallen.
Voor organisaties die gebruikmaken van de SAP Cloud SDK of andere SAP-producten is het van cruciaal belang om de recente patches zo snel mogelijk toe te passen om de beveiliging te waarborgen. Het implementeren van een allowlist kan tijdelijk helpen, maar het is essentieel om de volledige updates te installeren om het risico op datalekken en systeemcompromittering te minimaliseren.
Lees het origineel bij bleepingcomputer.com
Dit stuk is geschreven op basis van het originele artikel bij BleepingComputer. De feiten komen daarvandaan; de tekst is van de redactie van RedFlare, geschreven met hulp van AI.
SAP beveiliging kwetsbaarheid OAuth2
Waarom dit op het overzicht staat: De ontdekking van een maximale ernstigheidskwetsbaarheid in een veelgebruikt product heeft directe implicaties voor de beveiliging van organisaties.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.