Divulgation d’identifiants dans les erreurs du SAP Cloud SDK for AI pour Node.js

Veille sécuritéBackend & données

P3Élevée

Dans certaines conditions d’échec, des messages d’erreur d’opérations internes peuvent inclure des identifiants d’authentification sensibles. Un attaquant de faible privilège ayant accès aux journaux ou aux erreurs transférées pourrait tenter de réutiliser ces identifiants pendant leur durée de validité; appliquer le correctif SAP correspondant.

IdentifiantCVE-2026-120012

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-120012

Analyse technique

La divulgation dépend d’un événement d’échec adéquat déclenché par un utilisateur de privilèges supérieurs et de l’accès aux sorties d’erreur ou journaux.

Impact, versions et correctif

Événement datéPublication NVD horodatée 2026-11-10T09:17:22.140Z, soit le 2026-11-10 à 11:17:22.140 +02:00, dans la période. La mise à jour NVD ultérieure à 2026-11-11T00:11:23.807+02:00 est hors période et n’est pas retenue comme événement.

ImpactDivulgation puis réutilisation possible d’identifiants d’authentification SAP, avec risque pour la confidentialité, l’intégrité et la disponibilité.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

EPSS0,28% · percentile 20,7%

Publication2026-11-10T11:17:22.140+02:00

Mise à jour2026-11-11T00:11:23.807+02:00

Détection / vérification

Vérifier les dépendances SAP Cloud SDK for AI (Node.js) et les journaux susceptibles de contenir des messages d’erreur concernés.

Action recommandée

Appliquer la mise à jour SAP corrigeant la vulnérabilité et limiter l’accès aux journaux et sorties d’erreur; faire tourner les identifiants potentiellement exposés.

Sources

NVD — CVE-2026-120012

Priorisation DFS : P3 · 1 source(s).