The eleventh trust-through-defaults incident in 21 days hit SAP's enterprise SDK layer. A regression in six later releases shows how fragile the fix class really is.
Six SAP Cloud SDK for Python releases skip tenant checks in Destination calls, enabling OAuth2 client secret leaks if ...
2026年10月13日、SAPは定例のSecurity Patch Dayで、16件の新規セキュリティノートと4件のGitHubセキュリティアドバイザリを公開した。さらに、既存のセキュリティノート2件が更新された。