CVE-2026-40131
Düşük
Açıklama
@sap/hdi-deploy paketinde, kullanıcı girişlerinin uygun parametrelendirme veya hazırlanmış ifadeler (prepared statements) kullanılmadan dinamik olarak SQL sorgularına dahil edilmesi nedeniyle bir SQL enjeksiyonu zafiyeti bulunmaktadır. Başarılı bir istismar, yüksek yetkili kullanıcıların SELECT ifadelerini değiştirmesine izin vererek uygulamanın gizliliğini ve erişilebilirliğini etkileyebilir. Bütünlük üzerinde herhangi bir etkisi yoktur.
ÖnemDüşük
CVSS3.4
İstismar olasılığı—
ÜrünSAP HANA Deployment Infrastructure (HDI) deploy library
Yayın12 May 2026
İlk görülme12 May 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP HANA Deployment Infrastructure (HDI) deploy library | XS_HDI_DEPLOYER 1.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.