CVE-2026-66775

SAP Approuter, varsayılan olarak kimlik doğrulama akışında siteler arası istek sahteciliği (CSRF) korumasını zorunlu kılmaz. Kimliği doğrulanmamış bir saldırgan, kötü amaçlı bir bağlantı oluşturabilir ve bir kurbanı bu bağlantıyı takip etmesi için kandırabilir. Başarılı bir istismar, saldırganın kurbanın oturumunu saldırgan tarafından kontrol edilen bir kimliğe bağlamasına izin verebilir ve bu durum bütünlük üzerinde düşük etkili bir sonuç doğurur. Gizlilik ve erişilebilirlik üzerinde herhangi bir etkisi yoktur.