---
title: "SAP stopft Lücke mit Schweregrad zehn von zehn, die Zugangsdaten von KI-Agenten an Angreifer schicken kann; Zahlen am 21. Oktober"
description: "Mit dem Patchday im Oktober hat SAP die Lücke CVE-2026-89111 geschlossen: eine mit CVSS 10,0 bewertete Schwachstelle, die einem Außenstehenden die OAuth2-Zugangsdaten in die Hände spielen kann, mit denen SAPs KI-Agenten in Kundensystemen arbeiten. Die Aktie ist mit dem 28,6-Fachen des Gewinns bewertet – eingepreist sind die KI-Versprechen – und berichtet am 21. Oktober."
publisher: "The Inference"
section: "Safety"
published: 2026-10-14T17:18:14.208Z
modified: 2026-10-14T17:18:14.208Z
canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/de
language: de
keywords: "Security, SAP, AI Agents, Enterprise Software, Earnings"
---

# SAP stopft Lücke mit Schweregrad zehn von zehn, die Zugangsdaten von KI-Agenten an Angreifer schicken kann; Zahlen am 21. Oktober

> Mit dem Patchday im Oktober hat SAP die Lücke CVE-2026-89111 geschlossen: eine mit CVSS 10,0 bewertete Schwachstelle, die einem Außenstehenden die OAuth2-Zugangsdaten in die Hände spielen kann, mit denen SAPs KI-Agenten in Kundensystemen arbeiten. Die Aktie ist mit dem 28,6-Fachen des Gewinns bewertet – eingepreist sind die KI-Versprechen – und berichtet am 21. Oktober.

## Die Schlüssel steckten in einem einzigen URL-Parameter

Zum Patchday im Oktober hat [SAP](https://theinference.org/markets/companies/sap) am 13. Oktober 2026 insgesamt 22 neue und aktualisierte Sicherheitshinweise veröffentlicht, vier davon mit der Einstufung „kritisch“ [1]. Die schlimmste davon ist [CVE-2026-89111, eine Server-Side Request Forgery (SSRF) mit 10 von 10 Punkten](https://nvd.nist.gov/vuln/detail/CVE-2026-89111) auf der gängigen CVSS-Skala, behoben in Version 0.45.2 des Cloud SDK for Python – SAPs offiziellem Werkzeugkasten für den Bau von KI-Agenten und Python-Anwendungen auf der Cloud-Plattform Business Technology Platform [1][2][4].

Das SDK liest einen Wert namens tenant_subdomain aus, der festlegt, zu welchem Kunden eine Anfrage gehört. Übergibt man ihm einen präparierten Wert, baut das SDK seine Token-Anfrage um genau diesen Wert herum auf – und [schickt die OAuth2-Client-ID und das Client-Secret der Anwendung](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2), also die dauerhaft hinterlegten Zugangsdaten, mit denen sich Software in SAPs Cloud authentifiziert, an einen Server, den der Angreifer kontrolliert [2]. Nötig sind dafür weder ein Login noch besondere Rechte noch getäuschte Nutzer [3].

Der Zeitpunkt hat es in sich – finanziell. SAP ist mit dem 28,6-Fachen des Gewinns bewertet, die Aktie notiert bei 220,10 Dollar gegenüber einem durchschnittlichen Analystenziel von 264,71 Dollar. Nach Börsenschluss am 21. Oktober legt der Konzern die Zahlen für das dritte Quartal vor: [Konsens sind 2,04 Dollar je Aktie bei einem Umsatz von 11,45 Mrd. Dollar](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/). Zuvor hatte das Juliquartal mit 1,82 Dollar je Aktie die Schätzung von 2,00 Dollar verfehlt [5].

## Der Fix kam im August – und verschwand im September wieder

Der Prüfschritt, der präparierte Subdomains blockt, tauchte erstmals am 21. August auf – in Version 0.45.2, unter den Fehlerbehebungen gelistet und ohne jede Erwähnung von Sicherheit. Die offizielle Warnung folgte 53 Tage später [6]. Vor dieser Version enthielt keine Ausgabe des SDK die Prüfung [6].

Sechs zwischen dem 10. und dem 18. September veröffentlichte Versionen, 0.53.0 bis 0.55.0, verlagerten die Token-Verarbeitung des Destination-Service-Moduls auf neuen, gemeinsam genutzten Code – und der übersprang die Prüfung [6]. Zwei Versionen der älteren 0.36er-Reihe, die nach dem August-Fix erschienen, haben die Prüfung nie enthalten [6].

Die Warnung führt keine Version über 0.45.2 als betroffen auf. Weder sie noch die Release Notes sagen, ob die sechs Versionen aus September unter diese CVE fallen – oder ob Anwendungen, die sie laufen ließen, ihre Zugangsdaten austauschen sollten [6]. Die neueste Version, 0.58.4, besteht alle elf hauseigenen Tests von SAP [6].

## SAPs schlimmste Lücken werden binnen Tagen ausgenutzt

Der Patch hat Gewicht: SAPs jüngste kritische Lücken bleiben nicht Theorie. Die Commerce-Cloud-Lücke vom August mit dem Höchstschweregrad wurde [wenige Tage nach dem Fix als aktiv ausgenutzt gemeldet](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/) [4]. Die CVE-2026-44756 vom September lag nach Zählung von Onapsis, dem Sicherheitsunternehmen, das sie gemeldet hatte, auf mehr als 10.000 über das Internet erreichbaren Systemen offen [4]. Die US-Cyberbehörde CISA führt 14 SAP-Lücken in ihrem Katalog bekannt ausgenutzter Schwachstellen, deren älteste bis November 2021 zurückreicht; drei davon stehen in Verbindung mit Ransomware [4].

## Die Prämie, auf die die Lücke trifft

Unter dem Sicherheitslärm wächst das Geschäft unbeirrt weiter: Der Umsatz hat zwölf Quartale in Folge über dem jeweiligen Vorjahresquartal gelegen, zuletzt 11,2 Milliarden Dollar im Juni-Quartal [7]. Die nächste Messung kommt mit den Quartalszahlen am 21. Oktober; dort erwarten die Analysten 11,45 Milliarden Dollar [5].

*Chart: **Umsatz zwölf Quartale in Folge über dem Vorjahresquartal – die nächste Zahl folgt am 21. Oktober** Liniendiagramm des SAP-Quartalsumsatzes von Q3 2023 bis Q2 2026, mit gestricheltem Schätzwert für Q3 2026 in Höhe von 11,45 Milliarden Dollar; durchgehend steigender Trend.*

*Quartalsumsatz in Milliarden US-Dollar, wie bei der US-Börsenaufsicht SEC eingereicht, Kalenderquartale. Q3/26e ist der Analystenkonsens laut MarketBeat, keine gemeldete Zahl. [5][7]*

## Noch keine Angriffe bekannt – am 21. Oktober wird die Prämie eingepreist

Eine Ausnutzung der neuen Lücke ist bislang nicht bestätigt, auch der Katalog der CISA führt sie nicht [8]. SAP hat [einen Patch und einen Workaround bereitgestellt](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/): eine Positivliste registrierter Tenant-Subdomains [2]. Die Bullen-These stützt sich auf 26 Prozent Wachstum beim Current Cloud Backlog – abgeschlossene, aber noch nicht umsatzwirksam gebuchte Cloud-Verträge – und auf Joule, SAPs KI-Assistenten, der die Produktivität Berichten zufolge um bis zu 20 Prozent steigern soll [5]. Keine der beiden Zahlen holt jedoch Zugangsdaten zurück, die bereits an den falschen Server übermittelt wurden.

Die Warnung überlässt es jedem einzelnen Kunden, möglicherweise offengelegte Zugangsdaten zu ersetzen [6]. Läuft eine Anwendung noch auf einer ungepatchten Version, reicht ein einziger präparierter Parameter aus, um die Zugangsdaten des KI-Agenten auf den Server eines Angreifers zu schicken [2]. Bereits im September notierte die Aktie 27 Prozent unter ihrem Höchststand, angesichts von Zweifeln an der KI-Roadmap – zumal im Hintergrund ein Aktienrückkauf läuft [9].

Zwei Messwerte entscheiden die Woche: ob CVE-2026-89111 binnen weniger Tage nach dem Fix ausgenutzt wird, wie es im August bei der Lücke in der Commerce Cloud der Fall war – und ob die Quartalszahlen am 21. Oktober zeigen, dass der Cloud-Umsatz die Prämie trägt [4].

## Takeaway

Eine Schwachstelle mit CVSS 10,0 in SAPs Cloud SDK for Python kann die OAuth2-Zugangsdaten von KI-Agenten an den Server eines Angreifers senden. SAP hat sie am 13. Oktober gestopft; nach der bisherigen Bilanz des Konzerns werden kritische Lücken binnen Tagen ausgenutzt. Die Quartalszahlen am 21. Oktober bepreisen die KI-Prämie mit dem 28,6-Fachen des Gewinns.

## Sources

1. [SecurityWeek, "SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities", 13 October 2026](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/)
2. [SAP GitHub security advisory GHSA-4mv3-jxxm-9cx2, "OAuth2 SSRF vulnerability in SAP Cloud SDK for Python", published 13 October 2026](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2)
3. [US National Vulnerability Database, "CVE-2026-89111 Detail", published 12 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2026-89111)
4. [BleepingComputer, "SAP warns of maximum severity OAuth2 SSRF security flaw", 13 October 2026](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/)
5. [MarketBeat, "SAP (SAP) Projected to Announce Quarterly Earnings on Wednesday", 14 October 2026](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/)
6. [The Hacker News, "SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft", 13 October 2026](https://thehackernews.com/2026/10/sap-discloses-critical-cvss-10-flaw-in.html)
7. [SAP SE, quarterly figures from its SEC filings, retrieved 14 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001000184)
8. [Rescana, "Critical CVE-2026-89111 SSRF Vulnerability in SAP Cloud SDK for Python Threatens SAP BTP OAuth2 Security", 14 October 2026](https://www.rescana.com/post/critical-cve-2026-89111-ssrf-vulnerability-in-sap-cloud-sdk-for-python-threatens-sap-btp-oauth2-security)
9. [ad-hoc-news, "SAP's Patch Day Flags Two Critical Holes as Buyback Presses On and the Stock Sits 27% Under Its Peak", 11 September 2026](https://www.ad-hoc-news.de/boerse/news/unternehmensnachrichten/sap-s-patch-day-flags-two-critical-holes-as-buyback-presses-on-and-the-stock-sits-27-prozent-under/70088516)


---

SAP stopft Lücke mit Schweregrad zehn von zehn, die Zugangsdaten von KI-Agenten an Angreifer schicken kann; Zahlen am 21. Oktober — The Inference. Canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/de