SAP предупреждает о критической уязвимости OAuth2 SSRF
В рамках октябрьского 2026 года обновления безопасности SAP исправил 20 уязвимостей, среди которых критическая уязвимость OAuth2 SSRF в Cloud SDK для Python.
SAP объявил о пакете обновлений безопасности за октябрь 2026 года, который устраняет 20 уязвимостей в различных продуктах.
Одной из наиболее серьёзных оказалась уязвимость типа OAuth2 SSRF (Server‑Side Request Forgery) в Cloud SDK для Python, получившая максимальный уровень критичности.
Эта уязвимость позволяет атакующему отправлять запросы к внутренним сервисам или внешним системам без соответствующих разрешений, что может привести к утечке данных или разведке внутренней сети.
SAP выпустил исправленный пакет Cloud SDK для Python и рекомендует пользователям немедленно установить обновление, поскольку отсутствие патча оставляет системы подверженными высокому риску.
Эти исправления являются частью стратегии SAP по регулярному применению рекомендаций по безопасности и направлены на повышение уровня защиты всей экосистемы продуктов компании.
