--- title: "SAP corrige una vulnerabilidad de 10 sobre 10 que puede enviar las credenciales de sus agentes de IA a los atacantes; resultados el 21 de octubre" description: "El día de parches de octubre de SAP cerró la CVE-2026-89111, una vulnerabilidad con puntuación CVSS de 10,0 capaz de poner en manos de un tercero las credenciales OAuth2 que sus agentes de IA emplean dentro de los sistemas de sus clientes. La acción, que cotiza a 28,6 veces los beneficios por su despliegue de la IA, presenta resultados el 21 de octubre." publisher: "The Inference" section: "Safety" published: 2026-10-14T17:18:14.208Z modified: 2026-10-14T17:18:14.208Z canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/es language: es keywords: "Security, SAP, AI Agents, Enterprise Software, Earnings" --- # SAP corrige una vulnerabilidad de 10 sobre 10 que puede enviar las credenciales de sus agentes de IA a los atacantes; resultados el 21 de octubre > El día de parches de octubre de SAP cerró la CVE-2026-89111, una vulnerabilidad con puntuación CVSS de 10,0 capaz de poner en manos de un tercero las credenciales OAuth2 que sus agentes de IA emplean dentro de los sistemas de sus clientes. La acción, que cotiza a 28,6 veces los beneficios por su despliegue de la IA, presenta resultados el 21 de octubre. ## Las llaves viajaban en un solo parámetro de la URL El día de parches de octubre de [SAP](https://theinference.org/markets/companies/sap) publicó el 13 de octubre de 2026 un total de 22 notas de seguridad nuevas y actualizadas, cuatro de ellas críticas [1]. La peor es la [CVE-2026-89111, una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) puntuada con un 10,0](https://nvd.nist.gov/vuln/detail/CVE-2026-89111) sobre 10 en la escala estándar de gravedad, corregida en la versión 0.45.2 del Cloud SDK for Python, el kit oficial de SAP para construir agentes de IA y aplicaciones en Python sobre su nube Business Technology Platform [1][2][4]. El SDK recibe un valor llamado tenant_subdomain para identificar al cliente al que pertenece cada petición. Basta con darle un valor manipulado para que el SDK construya alrededor de él su petición de token y [envíe el ID de cliente y el secreto de cliente OAuth2 de la aplicación](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2) —las credenciales fijas con las que el software se autentica en la nube de SAP— a un servidor controlado por el atacante [2]. No hace falta iniciar sesión, ni tener privilegios, ni engañar a ningún usuario [3]. El calendario cae de lleno en el dinero. SAP cotiza a 28,6 veces sus beneficios, con la acción en 220,10 dólares frente a un precio objetivo medio de los analistas de 264,71, y presentará los resultados del tercer trimestre el 21 de octubre, tras el cierre de la sesión: [un consenso de 2,04 dólares por acción sobre 11.450 millones de ingresos](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/), después de que el trimestre presentado en julio decepcionara con 1,82 dólares frente a los 2,00 estimados [5]. ## El parche llegó en agosto y el fallo volvió en septiembre La comprobación de validación que bloquea los subdominios manipulados llegó por primera vez el 21 de agosto, en la versión 0.45.2, y figuraba en el apartado de corrección de errores sin mención alguna a la seguridad; el boletín llegó 53 días después [6]. Antes de esa versión, ninguna del SDK la incorporaba [6]. Seis versiones publicadas entre el 10 y el 18 de septiembre —de la 0.53.0 a la 0.55.0— trasladaron la gestión de tokens del módulo del servicio Destination a un nuevo código compartido que omitía la comprobación [6]. Dos versiones de la antigua línea 0.36, publicadas después del arreglo de agosto, nunca la incluyeron [6]. El boletín no enumera como afectada ninguna versión superior a la 0.45.2, y ni ese documento ni las notas de versión aclaran si las seis publicaciones de septiembre quedan dentro de esta CVE, o si las aplicaciones que las ejecutaron deben sustituir sus credenciales [6]. La versión más reciente, la 0.58.4, supera las once pruebas del propio SAP [6]. ## Los fallos más graves de SAP se explotan en cuestión de días El parche importa porque los fallos críticos recientes de SAP no se quedan en la teoría. El fallo de gravedad máxima de agosto en Commerce Cloud fue [señalado como explotado de forma activa](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/) a los pocos días de publicarse la corrección [4]. La CVE-2026-44756 de septiembre permanecía expuesta en más de 10.000 sistemas accesibles desde internet, según el recuento de Onapsis, la firma de seguridad que la reportó [4]. La CISA, la agencia estadounidense de ciberseguridad, mantiene 14 fallos de SAP en su catálogo de vulnerabilidades explotadas, con entradas que datan de noviembre de 2021, tres de ellas ligadas a ransomware [4]. ## El fallo aterriza sobre una prima de valoración Por debajo del ruido de la seguridad, el negocio sigue sumando: los ingresos han superado los del mismo trimestre del año anterior durante doce trimestres consecutivos, con 11.200 millones de dólares en el trimestre de junio [7]. La próxima lectura llega con la publicación de resultados del 21 de octubre, para la que los analistas esperan 11.450 millones de dólares [5]. *Chart: **Los ingresos superan los del mismo trimestre del año anterior desde hace 12 trimestres; la próxima lectura llega el 21 de octubre** Gráfico de líneas con los ingresos trimestrales de SAP desde el tercer trimestre de 2023 hasta el segundo de 2026, con un punto de estimación en trazo discontinuo para el tercer trimestre de 2026 en 11.450 millones de dólares, que muestra una tendencia alcista durante todo el periodo.* *Ingresos trimestrales en miles de millones de dólares según las presentaciones ante la SEC, por trimestres naturales. La cifra del T3 de 2026 (estimada) es el consenso de analistas de MarketBeat, no un dato comunicado. [5][7]* ## Sin ataques por ahora; el 21 de octubre pondrá precio a la prima No se ha confirmado ninguna explotación del nuevo fallo, que tampoco figura en el catálogo de la CISA [8]. SAP [publicó un parche y una solución alternativa](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/), una lista de permitidos con los subdominios de tenant registrados [2]. La tesis alcista se apoya en el crecimiento del 26 % del current cloud backlog —los contratos cloud firmados pero aún no contabilizados como ingresos— y en Joule, el asistente de IA de SAP, del que se dice que eleva la productividad hasta en un 20 % [5]. Ninguno de esos dos números recupera una credencial ya entregada al servidor equivocado. El boletín deja en manos de cada cliente la decisión de sustituir las credenciales que puedan haber quedado expuestas [6]. Basta un parámetro manipulado para que las credenciales del agente de cualquier aplicación que siga ejecutando una versión sin corregir acaben en el servidor de un atacante [2]. La acción ya cotizaba en septiembre un 27 % por debajo de su máximo, lastrada por las dudas sobre la hoja de ruta de la IA, mientras una recompra de acciones seguía en marcha [9]. Dos lecturas saldan la semana: si el CVE-2026-89111 se explota a los pocos días de su corrección, como ocurrió con el fallo de Commerce Cloud de agosto, y si la publicación de resultados del 21 de octubre muestra que los ingresos cloud sostienen la prima [4]. ## Takeaway Una vulnerabilidad CVSS de 10,0 en el Cloud SDK for Python de SAP puede enviar las credenciales OAuth2 de los agentes de IA a un servidor del atacante; SAP la corrigió el 13 de octubre, su historial indica que sus fallos críticos se explotan en cuestión de días, y los resultados del 21 de octubre valoran la prima de la IA en 28,6 veces los beneficios. ## Sources 1. [SecurityWeek, "SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities", 13 October 2026](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/) 2. [SAP GitHub security advisory GHSA-4mv3-jxxm-9cx2, "OAuth2 SSRF vulnerability in SAP Cloud SDK for Python", published 13 October 2026](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2) 3. [US National Vulnerability Database, "CVE-2026-89111 Detail", published 12 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2026-89111) 4. [BleepingComputer, "SAP warns of maximum severity OAuth2 SSRF security flaw", 13 October 2026](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/) 5. [MarketBeat, "SAP (SAP) Projected to Announce Quarterly Earnings on Wednesday", 14 October 2026](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/) 6. [The Hacker News, "SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft", 13 October 2026](https://thehackernews.com/2026/10/sap-discloses-critical-cvss-10-flaw-in.html) 7. [SAP SE, quarterly figures from its SEC filings, retrieved 14 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001000184) 8. [Rescana, "Critical CVE-2026-89111 SSRF Vulnerability in SAP Cloud SDK for Python Threatens SAP BTP OAuth2 Security", 14 October 2026](https://www.rescana.com/post/critical-cve-2026-89111-ssrf-vulnerability-in-sap-cloud-sdk-for-python-threatens-sap-btp-oauth2-security) 9. [ad-hoc-news, "SAP's Patch Day Flags Two Critical Holes as Buyback Presses On and the Stock Sits 27% Under Its Peak", 11 September 2026](https://www.ad-hoc-news.de/boerse/news/unternehmensnachrichten/sap-s-patch-day-flags-two-critical-holes-as-buyback-presses-on-and-the-stock-sits-27-prozent-under/70088516) --- SAP corrige una vulnerabilidad de 10 sobre 10 que puede enviar las credenciales de sus agentes de IA a los atacantes; resultados el 21 de octubre — The Inference. Canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/es