Sap Cloud Sdk For Python

Vulnerabilities related to Sap Cloud Sdk For Python 2

• High 7.5 SAP Cloud SDK for Pythonのエージェントメモリで別テナントの認証情報を読まれる脆弱性 SAP Cloud SDK for Pythonのagent_memoryモジュールに、パストラバーサルの脆弱性が見つかりました。テナント指定の値が検証されないため、別テナントのOAuthクライアントIDやクライアントシークレットなどの認証情報にアクセスされるおそれがあります。影響するのは0.50.0より前の版で、0.50.0以降の版に更新してください。CVSSは7.5です。 CVE-2026-120013 Nov 10, 17:05
• High 7.5 SAP Cloud SDK for Pythonでテナントとユーザーのなりすましを許す脆弱性 SAP Cloud SDK for PythonのIASContextProviderで、JWTの署名検証が行われていません。署名されていない偽のトークンで、別のテナントやユーザーになりすませるおそれがあります。影響は監査ログやテナントの振り分けにも及び、CVSSは7.5です。修正版と対策の情報は、公開時点では確認できていません。最新の情報を確認してください。 CVE-2026-109799 Nov 10, 10:04