SAP maksimal darajadagi OAuth2 SSRF xavfli hollog‘ini ogohlantirdi
SAPning Oktyabr 2026 yangilanishlarida 20 ta xavfli topilgan muammolarni tuzatishida, Cloud SDK for Python dasturiy ta’minotidagi maksimal darajadagi OAuth2 SSRF xatoliki ogohlantirildi.
SAP, 2026-yil oktabr oyida xavfsizlik yangilanishlari paketini e’lon qilgan, ushbu yangilanishlar 20 ta alohida mahsulotlarda topilgan xavfli joylarni tuzatadi.
Ularning eng muhimidan biri — Cloud SDK for Python kutubxonasi ichida topilgan OAuth2 SSRF (Server‑Side Request Forgery) xatolikidir, jonka darajasi maksimal (Critical) belgilangan.
SSRF xatoligi hujumchi tomonidan ruxsat berilmagan ichki xizmatlarga yoki tashqi tizimlarga so‘rovlar yuborish imkonini berishi mumkin, bu esa ma’lumotlarni qiziqish yoki ichki tarmoqni skanerlashga yo‘l ochishi mumkin.
SAP, xatolikni tuzatish uchun yangilangan Cloud SDK for Python paketini tarqatdi va foydalanuvchilarga tezda yangilashni tavsiya etdi, chunki patch yo‘q holda tizimlar yuqori darajadagi xavfga ega bo‘ladi.
Bu yangilanishlar SAPning regelma xavfsizlik takliflarini amalga oshirish strategiyasining bir qismi bo‘lib, kompaniya mahsulotlari ekosistemida xavfsizlik darajasini oshirishga doir bo‘ladi.
