Um patch de segurança foi lançado pela SAP para corrigir uma vulnerabilidade de gravidade máxima no SAP Commerce Cloud (Data Hub Adapter), que poderia permitir que atacantes não autenticados executassem código arbitrário. A vulnerabilidade, identificada como CVE-2026-58231, possui uma pontuação de 10,0 no sistema de pontuação CVSS e é resultado de verificações de autorização insuficientes e validação de entrada.
Detalhes Técnicos
CVE-2026-58231: Vulnerabilidade crítica de execução de código arbitrário com CVSS 10.0.
Descrição: Permite que um atacante não autenticado abuse de um cliente de autenticação padrão e envie entradas especialmente criadas para certas funções que carecem de validação suficiente.
Impacto: A exploração bem-sucedida pode permitir a execução de código arbitrário e comprometer componentes internos, afetando a confidencialidade, integridade e disponibilidade da aplicação.
Recomendações
Aplique imediatamente os patches de segurança fornecidos pela SAP.
Verifique se o sistema está atualizado e configurado corretamente.
Monitore o sistema para detectar possíveis tentativas de exploração.
