SAP、AIエージェントの認証情報流出恐れの脆弱性を修正 深刻度は満点、決算は10月21日
SAPの10月の月例パッチデーは、CVSS(共通脆弱性評価システム)で満点の10.0と評価されたCVE-2026-89111をふさいだ。顧客システム内でAIエージェントが使うOAuth2認証情報を外部の攻撃者に渡しうる欠陥だ。株価はAIの実行力をPER28.6倍で織り込んでおり、決算発表は10月21日。
Vincent Jiang · 3 min read
鍵を運んだ1つのURLパラメーター
独SAP+1.11% — 独SAP, up 1.11 percent as of its last quoteは2026年10月13日、10月の月例パッチデーで新規と更新を合わせ22件のセキュリティノートを公開し、このうち4件に最も深刻な「クリティカル」評価をつけた1。その中で最も重いのが、CVE-2026-89111——標準の深刻度尺度で10点満点の10.0と評価されたサーバーサイドリクエストフォージェリ(SSRF)で、Cloud SDK for Pythonのバージョン0.45.2で修正済みだ。同SDKは、SAPのクラウド「Business Technology Platform(BTP)」上でAIエージェントやPythonアプリケーションを構築するための同社公式ツールキットである124。
このSDKは、リクエストの属する顧客を示す値として「tenant_subdomain」を受け取る。ここに細工した値を渡せば、SDKはそれを基にトークン要求を組み立て、アプリケーションのOAuth2クライアントIDとシークレット——SAPのクラウドでソフトウェアが認証に使う常設の鍵——を、攻撃者の管理下にあるサーバーへ送信する2。この攻撃にログインも権限も、利用者をだます手口も必要ない3。
時期がカネに絡む。独SAPの株価収益率(PER)は28.6倍で、株価は220.10ドル、アナリスト平均の目標株価264.71ドルを下回る。10月21日の引け後に第3四半期(7~9月期)決算を発表する。コンセンサスは1株当たり利益2.04ドル、売上高114億5000万ドル。7月に発表した前の四半期は1株利益1.82ドルで、予想の2.00ドルを下回った5。
8月に入った修正、9月に再び欠落
細工したサブドメインを遮断する検証処理が初めて入ったのは8月21日のバージョン0.45.2で、リリースノートではバグ修正の項目に掲載され、セキュリティには一切触れなかった。セキュリティ勧告が出たのは53日後である6。このリリースより前のSDKには、どのバージョンにも同様の検証は存在しなかった6。
9月10~18日に公開された6つのリリース(バージョン0.53.0~0.55.0)は、「Destinationサービス」モジュールのトークン処理を、この検証を経ない新たな共通コードに載せ替えた6。8月の修正後に公開された旧「0.36系」の2つのリリースには、最初から検証が入っていなかった6。
セキュリティ勧告は0.45.2より新しいバージョンを影響対象に挙げていない。9月の6リリースがこのCVEの範囲に入るのか、それらで動いていたアプリケーションは認証情報を取り替えるべきなのか——勧告にもリリースノートにも書かれていない6。最新版の0.58.4は、SAP自身が用意した11のテストすべてに合格している6。
SAPの重大脆弱性は数日で悪用される
今回のパッチが重要なのは、SAPの最近のクリティカル(最も深刻)な脆弱性が、理論上の話にとどまらないからだ。8月に修正したCommerce Cloudの深刻度最大の脆弱性は、修正から数日で実際に悪用されているとの指摘が出た4。9月のCVE-2026-44756は、脆弱性を報告したセキュリティ企業Onapsisの集計で、インターネット上に公開された1万件超のシステムに放置されていた4。米サイバーセキュリティ・インフラ安全保障局(CISA)の悪用済み脆弱性カタログには、2021年11月にまで遡るSAPの脆弱性が計14件掲載されており、うち3件はランサムウェアと結びついている4。
脆弱性が降りかかる「AIプレミアム」
セキュリティをめぐる騒音の陰で、事業は成長を積み重ねている。売上高は前年同四半期を上回る状態が12四半期続き、4~6月期は112億ドルだった7。次の数字が判明するのは10月21日の決算発表で、アナリストのコンセンサス(一致予想)は114億5000万ドルだ5。
売上高は12四半期連続で前年同四半期を上回る 次の判明は10月21日
- 売上高
- Estimate
Data
| 売上高 | |
|---|---|
| 23年7~9月 | $8.24 |
| 23年10~12月 | $9.41 |
| 24年1~3月 | $8.74 |
| 24年4~6月 | $8.91 |
| 24年7~9月 | $9.41 |
| 24年10~12月 | $9.77 |
| 25年1~3月 | $9.8 |
| 25年4~6月 | $10.62 |
| 25年7~9月 | $10.68 |
| 25年10~12月 | $11.39 |
| 26年1~3月 | $10.98 |
| 26年4~6月 | $11.23 |
| 26年7~9月(予) (estimate) | $11.45 |
悪用は未確認、AIプレミアムの値踏みは10月21日
この新脆弱性が悪用されたとの確認はなく、CISAのカタログにも掲載されていない8。SAPはパッチと回避策を公開した。回避策は、登録済みテナントサブドメインの許可リスト(Allowlist)だ2。強気筋の論拠は二つある。「クラウドバックログ」——契約済みだがまだ売上計上していないクラウド契約——が26%伸びていることと、最大20%の生産性向上をもたらすとされるSAPのAIアシスタント「Joule」だ5。だが、どちらの数字も、誤った宛先のサーバーにすでに届けられた認証情報を取り返すことはできない。
セキュリティ勧告は、漏えいの可能性がある認証情報を入れ替えるかどうかの判断を各顧客に委ねている6。未修正のバージョンで動き続けるアプリケーションは、細工したパラメータ一つで、エージェントの認証情報が攻撃者のサーバーに送られる恐れがある2。株価はAIロードマップへの疑念から、9月にはすでに最高値から27%下げた水準にあり、その下では自社株買いが続いている9。
今週の行方を決めるのは二つの見極めだ。CVE-2026-89111が、8月のCommerce Cloudの脆弱性と同様、修正から数日のうちに悪用されるか。そして10月21日の決算発表で、クラウド売上高がプレミアムを支えていると示されるか4。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
