fuente: https://thehackernews.com/2026/08/sap-commerce-cloud-flaw-could-let.html
SAP ha publicado parches para solucionar una vulnerabilidad de seguridad de máxima gravedad que afecta a Commerce Cloud (Adaptador de Data Hub) y que podría permitir la ejecución de código arbitrario.
La vulnerabilidad, identificada con el código CVE-2026-58231, tiene una calificación de 10.0 en el sistema de puntuación CVSS. Se ha descrito como un caso de comprobaciones de autorización y validación de entrada insuficientes.
"SAP Commerce Cloud permite que un atacante no autenticado abuse de un cliente de autenticación predeterminado y envíe datos de entrada especialmente diseñados a ciertas funciones que carecen de la validación suficiente", según la descripción de la vulnerabilidad en CVE.org.
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde o...
Leer artículo →El Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) ha incluido las vulnerabilidades PHP2Shell en su catálogo de fallos de seguridad...
Leer artículo →El gigante energético francés ENGIE, uno de los proveedores de energía eléctrica y gas más grandes del mundo, confirmó que los atacantes obtuvieron datos de cli...
Leer artículo →