SAP corrige una vulnerabilidad de 10 sobre 10 que puede enviar las credenciales de sus agentes de IA a los atacantes; resultados el 21 de octubre
El día de parches de octubre de SAP cerró la CVE-2026-89111, una vulnerabilidad con puntuación CVSS de 10,0 capaz de poner en manos de un tercero las credenciales OAuth2 que sus agentes de IA emplean dentro de los sistemas de sus clientes. La acción, que cotiza a 28,6 veces los beneficios por su despliegue de la IA, presenta resultados el 21 de octubre.
Vincent Jiang · 3 min read
Las llaves viajaban en un solo parámetro de la URL
El día de parches de octubre de SAP+1.11% — SAP, up 1.11 percent today publicó el 13 de octubre de 2026 un total de 22 notas de seguridad nuevas y actualizadas, cuatro de ellas críticas 1. La peor es la CVE-2026-89111, una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) puntuada con un 10,0 sobre 10 en la escala estándar de gravedad, corregida en la versión 0.45.2 del Cloud SDK for Python, el kit oficial de SAP para construir agentes de IA y aplicaciones en Python sobre su nube Business Technology Platform 124.
El SDK recibe un valor llamado tenant_subdomain para identificar al cliente al que pertenece cada petición. Basta con darle un valor manipulado para que el SDK construya alrededor de él su petición de token y envíe el ID de cliente y el secreto de cliente OAuth2 de la aplicación —las credenciales fijas con las que el software se autentica en la nube de SAP— a un servidor controlado por el atacante 2. No hace falta iniciar sesión, ni tener privilegios, ni engañar a ningún usuario 3.
El calendario cae de lleno en el dinero. SAP cotiza a 28,6 veces sus beneficios, con la acción en 220,10 dólares frente a un precio objetivo medio de los analistas de 264,71, y presentará los resultados del tercer trimestre el 21 de octubre, tras el cierre de la sesión: un consenso de 2,04 dólares por acción sobre 11.450 millones de ingresos, después de que el trimestre presentado en julio decepcionara con 1,82 dólares frente a los 2,00 estimados 5.
El parche llegó en agosto y el fallo volvió en septiembre
La comprobación de validación que bloquea los subdominios manipulados llegó por primera vez el 21 de agosto, en la versión 0.45.2, y figuraba en el apartado de corrección de errores sin mención alguna a la seguridad; el boletín llegó 53 días después 6. Antes de esa versión, ninguna del SDK la incorporaba 6.
Seis versiones publicadas entre el 10 y el 18 de septiembre —de la 0.53.0 a la 0.55.0— trasladaron la gestión de tokens del módulo del servicio Destination a un nuevo código compartido que omitía la comprobación 6. Dos versiones de la antigua línea 0.36, publicadas después del arreglo de agosto, nunca la incluyeron 6.
El boletín no enumera como afectada ninguna versión superior a la 0.45.2, y ni ese documento ni las notas de versión aclaran si las seis publicaciones de septiembre quedan dentro de esta CVE, o si las aplicaciones que las ejecutaron deben sustituir sus credenciales 6. La versión más reciente, la 0.58.4, supera las once pruebas del propio SAP 6.
Los fallos más graves de SAP se explotan en cuestión de días
El parche importa porque los fallos críticos recientes de SAP no se quedan en la teoría. El fallo de gravedad máxima de agosto en Commerce Cloud fue señalado como explotado de forma activa a los pocos días de publicarse la corrección 4. La CVE-2026-44756 de septiembre permanecía expuesta en más de 10.000 sistemas accesibles desde internet, según el recuento de Onapsis, la firma de seguridad que la reportó 4. La CISA, la agencia estadounidense de ciberseguridad, mantiene 14 fallos de SAP en su catálogo de vulnerabilidades explotadas, con entradas que datan de noviembre de 2021, tres de ellas ligadas a ransomware 4.
El fallo aterriza sobre una prima de valoración
Por debajo del ruido de la seguridad, el negocio sigue sumando: los ingresos han superado los del mismo trimestre del año anterior durante doce trimestres consecutivos, con 11.200 millones de dólares en el trimestre de junio 7. La próxima lectura llega con la publicación de resultados del 21 de octubre, para la que los analistas esperan 11.450 millones de dólares 5.
Los ingresos superan los del mismo trimestre del año anterior desde hace 12 trimestres; la próxima lectura llega el 21 de octubre
- Ingresos
- Estimate
Data
| Ingresos | |
|---|---|
| T3 23 | $8.24 |
| T4 23 | $9.41 |
| T1 24 | $8.74 |
| T2 24 | $8.91 |
| T3 24 | $9.41 |
| T4 24 | $9.77 |
| T1 25 | $9.8 |
| T2 25 | $10.62 |
| T3 25 | $10.68 |
| T4 25 | $11.39 |
| T1 26 | $10.98 |
| T2 26 | $11.23 |
| T3 26e (estimate) | $11.45 |
Sin ataques por ahora; el 21 de octubre pondrá precio a la prima
No se ha confirmado ninguna explotación del nuevo fallo, que tampoco figura en el catálogo de la CISA 8. SAP publicó un parche y una solución alternativa, una lista de permitidos con los subdominios de tenant registrados 2. La tesis alcista se apoya en el crecimiento del 26 % del current cloud backlog —los contratos cloud firmados pero aún no contabilizados como ingresos— y en Joule, el asistente de IA de SAP, del que se dice que eleva la productividad hasta en un 20 % 5. Ninguno de esos dos números recupera una credencial ya entregada al servidor equivocado.
El boletín deja en manos de cada cliente la decisión de sustituir las credenciales que puedan haber quedado expuestas 6. Basta un parámetro manipulado para que las credenciales del agente de cualquier aplicación que siga ejecutando una versión sin corregir acaben en el servidor de un atacante 2. La acción ya cotizaba en septiembre un 27 % por debajo de su máximo, lastrada por las dudas sobre la hoja de ruta de la IA, mientras una recompra de acciones seguía en marcha 9.
Dos lecturas saldan la semana: si el CVE-2026-89111 se explota a los pocos días de su corrección, como ocurrió con el fallo de Commerce Cloud de agosto, y si la publicación de resultados del 21 de octubre muestra que los ingresos cloud sostienen la prima 4.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
