新聞

10月13日SAP發布本月例行更新（Security Patch Day），揭露及修補20個資安漏洞（其中4個漏洞的資訊於GitHub公開），從危險程度來看，4個重大等級、3個為高風險等級，其餘為中度及低風險等級。

根據CVSS嚴重程度評分，最危險的是PyPI套件SAP Cloud SDK for Python資安漏洞CVE-2026-89111，此為OAuth2伺服器請求偽造（SSRF）類型的弱點，影響該廠牌多租戶的商業技術雲端平臺Business Technology Platform（BTP）應用程式，攻擊者只要能控制tenant_subdomain參數，就有機會將OAuth2權杖請求重新導向攻擊者控制的伺服器，並導致用戶端憑證外洩，CVSS評分達到10分滿分，SAP於8月下旬發布的0.45.2版SAP Cloud SDK for Python予以修補。

另外3個重大漏洞是：NetWeaver Visual Composer存取控制損壞漏洞CVE-2026-89110、S/4HANA程式碼注入漏洞CVE-2026-89107，以及Manufacturing Integration and Intelligence授權缺乏檢查漏洞CVE-2026-89108，CVSS評分界於9.9至9.1分。