Six SAP Cloud SDK for Python releases skip tenant checks in Destination calls, enabling OAuth2 client secret leaks if ...
The eleventh trust-through-defaults incident in 21 days hit SAP's enterprise SDK layer. A regression in six later releases shows how fragile the fix class really is.
2026年10月13日、SAPは定例のSecurity Patch Dayで、16件の新規セキュリティノートと4件のGitHubセキュリティアドバイザリを公開した。さらに、既存のセキュリティノート2件が更新された。