SAP warnt vor schwerwiegender OAuth2-Sicherheitslücke

SAP hat am 14. Oktober 2026 eine Warnung bezüglich einer schwerwiegenden Sicherheitsanfälligkeit im Cloud SDK für Python veröffentlicht. Diese Schwachstelle, die als OAuth2 SSRF (Server-Side Request Forgery) klassifiziert wird, hat die höchste Schweregradstufe und könnte es Angreifern ermöglichen, interne Systeme zu kompromittieren. Die Sicherheitsanfälligkeit wurde in der Version 1.0.0 des SDK identifiziert und betrifft alle nachfolgenden Versionen. Zusätzlich zur OAuth2-Schwachstelle hat SAP in seinen Oktober-Sicherheitsupdates insgesamt 20 Sicherheitsanfälligkeiten in verschiedenen Produkten adressiert.

Diese Updates sind Teil der regelmäßigen Sicherheitsüberprüfungen, die SAP durchführt, um die Integrität seiner Softwarelösungen zu gewährleisten. Die betroffenen Produkte umfassen unter anderem SAP Commerce Cloud und SAP Business Technology Platform. Die OAuth2 SSRF-Sicherheitsanfälligkeit ermöglicht es Angreifern, über manipulierte Anfragen auf interne Dienste zuzugreifen, die normalerweise nicht von außen erreichbar sind. Dies könnte zu Datenlecks oder unbefugtem Zugriff auf sensible Informationen führen. SAP empfiehlt allen Nutzern, die betroffenen Versionen umgehend zu aktualisieren, um das Risiko eines Angriffs zu minimieren.

Die Sicherheitsupdates sind ab sofort verfügbar und können über die SAP Support Portal heruntergeladen werden. Unternehmen, die SAP-Produkte nutzen, sollten sicherstellen, dass sie die neuesten Versionen implementieren, um ihre Systeme zu schützen. SAP hat auch zusätzliche Informationen zur Behebung der Sicherheitsanfälligkeiten bereitgestellt, um den Nutzern bei der Implementierung der Updates zu helfen. Die Sicherheitsanfälligkeiten wurden von SAP intern entdeckt und anschließend in Zusammenarbeit mit externen Sicherheitsexperten bewertet. Die Identifizierung und Behebung solcher Schwachstellen ist Teil der kontinuierlichen Bemühungen von SAP, die Sicherheit seiner Produkte zu verbessern.

betroffenen Kunden wurden über die Sicherheitsupdates informiert und erhalten Unterstützung bei der Umsetzung der notwendigen Maßnahmen. Die Sicherheitslücke CVE-2026-1234, die mit der OAuth2 SSRF-Schwachstelle in Verbindung steht, wurde als kritisch eingestuft und betrifft eine Vielzahl von Unternehmen, die das Cloud SDK für Python verwenden. SAP hat betont, dass die Sicherheit der Kundendaten höchste Priorität hat und dass alle notwendigen Schritte unternommen werden, um potenzielle Risiken zu minimieren. Zusätzlich zu den Sicherheitsupdates hat SAP auch Schulungsmaterialien und Ressourcen bereitgestellt, um Unternehmen bei der Sensibilisierung für Sicherheitsfragen zu unterstützen. Diese Materialien sollen helfen, das Bewusstsein für Sicherheitsanfälligkeiten zu schärfen und die besten Praktiken für die IT-Sicherheit zu fördern.

SAP plant, in den kommenden Monaten weitere Schulungen anzubieten, um die Nutzer über aktuelle Bedrohungen und Sicherheitsstrategien zu informieren. Die Reaktion auf die Sicherheitsanfälligkeiten zeigt, wie wichtig es für Unternehmen ist, proaktive Maßnahmen zur Sicherung ihrer Systeme zu ergreifen. SAP hat betont, dass regelmäßige Updates und Schulungen entscheidend sind, um die Sicherheit in der digitalen Landschaft aufrechtzuerhalten. Die Sicherheitsupdates sind ab sofort verfügbar und sollten von allen betroffenen Nutzern umgehend implementiert werden.

Die Sicherheitslücke wurde in der Version 1.0.0 des Cloud SDK für Python entdeckt und betrifft alle nachfolgenden Versionen. Unternehmen sollten sicherstellen, dass sie ihre Systeme regelmäßig auf Sicherheitsupdates überprüfen, um potenzielle Risiken zu minimieren. SAP hat die Sicherheitsupdates am 14. Oktober 2026 veröffentlicht.