---
title: SAP предупредил о критической уязвимости OAuth2 SSRF в Cloud SDK для Python
url: https://www.dataloco.com/ru/sap-predupredil-o-kriticeskoi-uiazvimosti-oauth2-ssrf-v-cloud-sdk-dlia-python
published: 2026-10-16T12:46:37+00:00
language: ru
section: Безопасность
source: https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/
organizations: SAP, Python SDK, OAuth2, SSRF, CVE-2026-89111, CISA
publisher: Dataloco
---

# SAP предупредил о критической уязвимости OAuth2 SSRF в Cloud SDK для Python

SAP сообщил о защите 20 уязвимостей во всех продуктах в обновлениях безопасности октября 2026 года, включая критическую уязвимость в Cloud SDK для Python. Уязвимость, отмеченная как CVE-2026-89111, относится к OAuth2 SSRF и позволяет удаленным злоумышленникам без привилегий похищать учетные данные. Уязвимость обнаружена в SAP Python SDK, официальном наборе инструментов для разработки AI-агентов и приложений на платформе SAP Business Technology Platform. По данным вторника, злоумышленник может перенаправить запросы OAuth2 на управляемый им сервер через параметр tenant_subdomain.

Для временного смягчения рекомендуется использовать allowlist для проверки tenant_subdomain. Также SAP исправил CVE-2026-89110, критическую уязвимость в доступе к SAP NetWeaver Visual Composer, и CVE-2026-89108 в SAP Manufacturing Integration and Intelligence, позволяющую получить админский контроль через повышение привилегий в Java-приложении. В последние месяцы SAP устранял несколько уязвимостей максимальной тяжести, включая CVE-2026-58231 в Commerce Cloud и CVE-2026-44756 в SAP Kernel, последняя из которых получила название OVERPASS.

По оценкам Onapsis, более 10 000 систем, доступных из интернета, подвержены атакам по CVE-2026-44756. CISA добавил 14 уязвимостей SAP в список активно эксплуатируемых уязвимостей с ноября 2021 года, включая три, использованные в ransomware-атаках. После получения действительных учетных данных только 37% действий блокируется, что снижает эффективность предотвращения после первоначального доступа. Blue Report 2026 оценил защиту по техникам в 338 млн симуляций в производственных средах клиентов.

## This story in other languages

- [עברית](https://www.dataloco.com/he/sap-oauth2-ssrf)
- [Norsk](https://www.dataloco.com/no/sap-retter-kritisk-sikkerhetssvikt-i-python-sdk)
- [Türkçe](https://www.dataloco.com/tr/sap-maksimum-siddetteki-oauth2-ssrf-guvenlik-acigina-karsi-uyarida-bulundu)
- [العربية](https://www.dataloco.com/ar/sap-yhthr-mn-khta-amny-mn-aldrg-alkso-fy-brotokol-oauth2)
- [Polski](https://www.dataloco.com/pl/sap-ostrzega-przed-luka-bezpieczenstwa-oauth2-ssrf-o-maksymalnym-stopniu-krytycznosci)