RecodeX 重构消息,SAP Cloud SDK for Python被披露存在一个严重安全漏洞,CVSS评分高达10.0。攻击者可通过构造恶意的租户子域输入,窃取OAuth2凭证。该漏洞涉及SDK对租户子域输入的处理环节,一旦被利用,可能导致使用该SDK的应用程序的OAuth2认证凭证外泄。