CVE-2026-89107

Nome do Software Vulnerável e Versões Afetadas SAP S/4HANA (versões afetadas não especificadas)

Descrição A validação insuficiente de entrada na funcionalidade de definição de regras, que utiliza uma linguagem de script de domínio específico, permite que um invasor autenticado com privilégios de negócio específicos envie entradas manipuladas. Essa entrada é interpretada como código ABAP executável pela lógica de processamento de regras, permitindo a execução de código ABAP arbitrário e podendo levar ao comprometimento total do sistema, afetando a confidencialidade, integridade e disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.