A SAP corrigiu uma vulnerabilidade de severidade máxima em seu SDK de Nuvem para Python, que permite ataques de SSRF (Server-Side Request Forgery) via OAuth2. Esta falha pode ser explorada para ataques posteriores. A SAP solucionou 20 vulnerabilidades em múltiplos produtos em suas atualizações de segurança de outubro de 2026.
Detalhes Técnicos
Vulnerabilidade: SSRF (Server-Side Request Forgery) via OAuth2 no SDK de Nuvem para Python da SAP.
Gravidade: Severidade máxima.
Impacto: Permite ataques de SSRF, que podem ser usados para explorar outras vulnerabilidades ou realizar ações maliciosas dentro de um ambiente de rede.
Ação Recomendada: Atualizar o SDK de Nuvem para Python da SAP com as últimas correções de segurança fornecidas pela SAP.
Próximo passo
Verificar se os produtos da SAP estão atualizados com os patches de segurança mais recentes.
