SAP发布10月安全补丁修复OAuth2 SSRF漏洞
发生了什么
据Bleeping Computer报道，SAP在2026年10月安全更新中修复了多项安全漏洞。其中最高严重性漏洞CVE-2026-89111存在于Cloud SDK for Python中，为OAuth2 SSRF漏洞，允许远程攻击者窃取凭证。此外还修复了SAP NetWeaver Visual Composer的访问控制漏洞（CVE-2026-89110）及SAP Manufacturing Integration and Intelligence的管理权限提升漏洞（CVE-2026-89108）。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
SAP warns of maximum severity OAuth2 SSRF security flaw
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口