SAP 10 月补丁日：Cloud SDK for Python 曝满分 OAuth2 SSRF 漏洞
SAP 10 月安全补丁日修复 20 个漏洞，其中 CVE-2026-89111 位于 Cloud SDK for Python，CVSS 满分 10.0。攻击者控制租户子域即可把 OAuth2 令牌请求引向自己的服务器，窃取客户端凭据。
SAP
CVE-2026-44756：SAP Kernel OVERPASS满分缓冲区溢出漏洞预警，超万台系统暴露公网
SAP 9月安全更新修复20个漏洞，Kernel组件OVERPASS漏洞CVE-2026-44756评分满分，未认证攻击者可以管理员权限执行任意命令，Onapsis估算超万台系统暴露公网。