CVE-2026-0511CVE-2026-0511是SAP Fiori应用中Intercompany Balance Reconciliation（公司间余额对账）组件存在的一个高危安全漏洞。该漏洞源于应用程序未能对已认证用户执行必要的授权检查，导致低权限用户可以执行本应需要更高权限才能进行的操作。此漏洞属于OWASP Top 10中的Broken Access Control（访问控制失效）类别。攻击者利用此漏洞可实现权限提升，进而访问、修改或导出敏感业务数据。CVSS 3.1评分达到8.1分（高危），主要影响系统的机密性和完整性。由于该漏洞通过网络即可发起攻击，且无需特殊用户交互条件，对已认证的普通用户构成严重威胁。企业若使用此SAP组件，需立即评估风险并采取相应防护措施。
该漏洞属于典型的授权检查缺失（Missing Authorization Check）问题。在SAP Fiori应用的安全架构中，Intercompany Balance Reconciliation组件应基于用户角色和权限级别，对敏感操作进行严格的访问控制验证。然而，由于服务端缺少充分的权限验证逻辑，已认证的低权限用户可以通过构造特定的HTTP请求或API调用，访问本应受保护的管理功能或敏感数据。攻击者无需特殊权限即可利用此漏洞，只需拥有基本的应用访问账户。漏洞影响集中在数据访问和操作执行层面，攻击成功后可能导致未经授权的数据读取（机密性影响）和数据篡改（完整性影响）。由于攻击利用的是应用层的授权缺陷，传统的网络层防护措施无法有效阻止此类攻击。攻击者可利用标准Web代理工具拦截和修改请求，绕过前端界面的权限限制，直接调用后端服务接口。