CVE-2026-58230
CVE-2026-58230 · Multiple vulnerabilities in SAP Business AI Platform (Approuter)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SAP Approuter does not sufficiently validate certain token content under specific configurations. An unauthenticated attacker could send a specially crafted token to cause sensitive credential material to be sent to an attacker-controlled destination. The attack complexity is high due to non-default preconditions required in the target environment. This results in a high impact on confidentiality and a low impact on integrity and availability.
CVSS 7.0 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
sap business ai platform (approuter)
- Softwareversionen
- SAP Approuter node.js package < 23.0.0: Betroffen
Keine Korrektur veröffentlicht
@sap/approuter npm
- Betroffene Versionsbereiche
- SEMVER: < 23.0.0
Auf 23.0.0 aktualisieren