CVE-2026-58231

10.0 Critique

Publiée le 11/08/2026 à 13:17 · Modifiée le 17/08/2026 à 17:39 · En attente d'analyse NVD · Source : cna@sap.com

Description

SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high impact on confidentiality, integrity, and availability of the application.

Traduire en français

Produits concernés

SAP_SE SAP Commerce Cloud (Data Hub Adapter)

Scores CVSS

Version	Score	Source	Vecteur
3.1	10.0 Critique	cna@sap.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://me.sap.com/notes/3771065
https://url.sap/sapsecuritypatchday

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories