CVE-2026-34262SAP HANA Cockpit和HANA Database Explorer组件中存在信息泄露漏洞。该漏洞源于应用程序未能正确限制对敏感数据的访问。具有低权限的远程攻击者无需用户交互即可利用此漏洞，通过网络向受影响的服务器发送特制请求。成功利用后，攻击者可能读取到超出其权限范围的敏感信息，导致系统机密性受到损害。
该漏洞属于SAP HANA管理平台中的访问控制失效问题，具体位于Cockpit和Database Explorer模块。由于应用程序在处理特定请求时未实施严格的权限边界检查，导致低权限用户可以访问本应受保护的资源。CVSS向量中的S:C（Scope Changed）表明，漏洞的影响范围突破了组件本身的安全管理范围，波及到更广泛的系统上下文。攻击者利用低权限账户身份，向受影响的API端点发送特定的网络请求。由于系统逻辑缺陷，服务器会响应返回敏感的数据库信息或配置详情。这种利用方式复杂度低且不需要用户交互，使得攻击者能够轻易收集情报，为后续的攻击活动奠定基础。