---
title: SAP يحذر من خطأ أمني من الدرجة القصوى في بروتوكول OAuth2
url: https://www.dataloco.com/ar/sap-yhthr-mn-khta-amny-mn-aldrg-alkso-fy-brotokol-oauth2
published: 2026-10-16T12:53:25+00:00
language: ar
section: الأمن
source: https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/
organizations: SAP, Python SDK, OAuth2, SSRF, CVE-2026-89111, CISA
publisher: Dataloco
---

# SAP يحذر من خطأ أمني من الدرجة القصوى في بروتوكول OAuth2

أصدرت شركة SAP الألمانية تحديثًا أمنيًا في أكتوبر 2026 لأنظمة متعددة، حيث عالجت 20 ثغرة، منها خطأ من الدرجة القصوى في بروتوكول OAuth2 داخل SDK الخاص بـ Python. تم تتبع الخطأ تحت رقم CVE-2026-89111، وهو خطأ في تكرار الموارد (SSRF) يسمح للمهاجمين البعيدين دون صلاحيات بسرقة الاعتمادات. تم وصف الخطأ في تقرير أمني صادر يوم الثلاثاء، حيث يمكن للمهاجم التحكم في قيمة tenant_subdomain لتحويل طلبات OAuth2 إلى خادم يسيطر عليه المهاجم، مما يؤدي إلى سرقة بيانات الاعتماد. يمكن للمستخدمين تخفيف الخطأ مؤقتًا عبر إنشاء قائمة السماح لقيم tenant_subdomain قبل استخدامها في أي استدعاء للـ SDK.

كما عالجت SAP خطأً آخر تحت رقم CVE-2026-89110 في Visual Composer الخاص بـ NetWeaver، وهو خطأ في التحكم بالوصول غير الصحيح يمكن أن يُستغل من قبل مهاجمين عن بُعد يفتقرون إلى صلاحيات لاختراق الأنظمة. كما شمل التحديث خطأً في SAP Manufacturing Integration and Intelligence تحت رقم CVE-2026-89108، يسمح للمهاجمين بامتلاك صلاحيات إدارية من خلال إنشاء حساب إداري مرفوع على تطبيق Java. في الأشهر الأخيرة، عالجت SAP عدة أخطاء من الدرجة القصوى، مثل خطأ CVE-2026-58231 في منصة Commerce Cloud، الذي تم تفعيله في هجمات حية بعد أيام من معالجته. كما عالجت خطأً في ذاكرة التخزين المؤقت تحت رقم CVE-2026-44756، المعروف باسم OVERPASS، والذي يؤثر على أكثر من 10,000 نظام معرض على الإنترنت.

أضافت وكالة الأمن السيبراني الأمريكية (CISA) 14 خطأً أمنيًا من SAP إلى قائمة الأخطاء المستغلة منذ نوفمبر 2021، ثلاثة منها استُخدمت في هجمات فدية. وفقًا لتقرير Blue Report 2026، تُخفي الدرجات العالية للوقاية ما يحدث بعد الحصول على صلاحيات صالحة، حيث تنخفض Scores بشكل حاد بمجرد استغلال الاعتمادات. تُقاس الدرجات التقنية عبر 338 مليون محاكاة في بيئات الإنتاج لدى العملاء.

## This story in other languages

- [עברית](https://www.dataloco.com/he/sap-oauth2-ssrf)
- [Norsk](https://www.dataloco.com/no/sap-retter-kritisk-sikkerhetssvikt-i-python-sdk)
- [Türkçe](https://www.dataloco.com/tr/sap-maksimum-siddetteki-oauth2-ssrf-guvenlik-acigina-karsi-uyarida-bulundu)
- [Русский](https://www.dataloco.com/ru/sap-predupredil-o-kriticeskoi-uiazvimosti-oauth2-ssrf-v-cloud-sdk-dlia-python)
- [Polski](https://www.dataloco.com/pl/sap-ostrzega-przed-luka-bezpieczenstwa-oauth2-ssrf-o-maksymalnym-stopniu-krytycznosci)