CVE-2026-44767
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w funkcji setThemeRoot() pozwala na ominięcie listy dozwolonych źródeł motywów (sap-allowed-theme-origins). Atakujący może zapisać i użyć kontrolowanego, bezwzględnego adresu URL z innej domeny do skonstruowania elementu <link rel=stylesheet>, nawet gdy w dokumencie brak znacznika <meta name=sap-allowed-theme-origins>. Obejście jest również możliwe przez parametr URL ?sap-themeRoot.
Ocena ryzyka
Organizacja narażona jest na wstrzyknięcie dowolnego CSS do strony ofiary, co umożliwia ataki typu UI redressing, clickjacking, nakładki phishingowe, defacement oraz ograniczoną eksfiltrację danych przez selektory atrybutów CSS.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę SAPUI5 do wersji, w której poprawiono funkcję setThemeRoot() oraz usunąć lub zabezpieczyć parametr ?sap-themeRoot w konfiguracji aplikacji.
Inne podatności w SAPUI5
Zobacz wszystkie- CVE-2026-66771Średnie
SAPUI5 umożliwia kluczowemu użytkownikowi z uprawnieniami do adaptacji treści wstrzyknięcie złośliwego skryptu do trwałych zmian aplikacji. Gdy inny użytkownik otworzy zaadaptowaną aplikację, wstrzyknięty skrypt wykonuje się w sesji przeglądarki ofiary.
- CVE-2026-34258Średnie
W SAPUI5 (Search UI) nieuwierzytelniony atakujący może manipulować określonymi parametrami URL w Search UI, aby osadzić złośliwą treść. Udana eksploatacja może wprowadzić ofiary w błąd, skłaniając je do kliknięcia i uzyskania dostępu do stron kontrolowanych przez atakującego renderowanych przez aplikację. Podatność ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.
Oryginalny opis (angielski, źródło NVD)
setThemeRoot() failed to enforce the sap-allowed-theme-origins allowlist. An attacker-controlled absolute cross-origin URL could be stored and used directly to construct a <link rel=stylesheet> element, even when no <meta name=sap-allowed-theme-origins> tag was present in the document. The same bypass was reachable via the ?sap-themeRoot URL parameter.Exploitation requires attacker-influenced input (e.g., a URL query parameter, tenant configuration, or user-supplied setting) to reach setThemeRoot(). A successful exploit allows an attacker to inject arbitrary CSS into the victim page, enabling:- UI redressing and clickjacking- Phishing overlays- Visual defacement- Limited data exfiltration via CSS attribute selectors targeting predictable DOM content
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS