В SAP Cloud SDK для Python нашли SSRF с рейтингом 10.0

Уязвимость CVE-2026-89111 в SAP Cloud SDK для Python версий ниже 0.45.2 позволяет через SSRF перенаправить запрос с OAuth2-кредами тенанта на чужой хост. Оценка CVSS — 10.0; случаев эксплуатации в дикой природе пока не зафиксировано. Исправление вышло в версии 0.45.2.

• CVE-2026-89111 получила максимальный рейтинг CVSS 10.0
• Уязвимы версии SAP Cloud SDK для Python ниже 0.45.2
• SSRF ведёт к утечке OAuth2-кредов в мультитенантной среде BTP
• Эксплуатации в дикой природе на момент публикации не было