CVE-2026-89106
Orta
Açıklama
SAP UI5, belirli yapılandırmalar altında yeterli girdi doğrulaması gerçekleştirmemektedir. Düşük yetkilere sahip bir saldırgan, daha sonra kurbanın tarayıcısında işlenen özel olarak hazırlanmış içerikler gönderebilir. Bu güvenlik açığının gizlilik ve bütünlük üzerindeki etkisi düşüktür. Erişilebilirlik üzerinde herhangi bir etkisi yoktur.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünSAPUI5
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-183CWE-183
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAPUI5 | SAP_UI 750, 754, 755, 756, 757, 758, 816, UI_700 200 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.