В SAP Cloud SDK для Python нашли SSRF с утечкой client secret

Уязвимость CVE-2026-89111 с оценкой 10.0 в SAP Cloud SDK для Python позволяет подставить свой хост в tenant_subdomain и получить client_id и client_secret при запросе OAuth2-токена. Исправление вышло в 0.45.2, но регрессия в 0.53.0–0.55.0 вернула дыру; повторно закрыта в 0.55.1.

• CVSS 10.0: SSRF в OAuth2-флоу отдаёт client_secret на хост атакующего
• Уязвимы версии ниже 0.45.2 и диапазон 0.53.0–0.55.0
• Регрессия в 0.53.0 вернула дыру, исправлена в 0.55.1
• Опубликовано 13 октября 2026 года на SAP Security Patch Day