---
title: "SAP、AIエージェントの認証情報流出恐れの脆弱性を修正 深刻度は満点、決算は10月21日"
description: "SAPの10月の月例パッチデーは、CVSS(共通脆弱性評価システム)で満点の10.0と評価されたCVE-2026-89111をふさいだ。顧客システム内でAIエージェントが使うOAuth2認証情報を外部の攻撃者に渡しうる欠陥だ。株価はAIの実行力をPER28.6倍で織り込んでおり、決算発表は10月21日。"
publisher: "The Inference"
section: "Safety"
published: 2026-10-14T17:18:14.208Z
modified: 2026-10-14T17:18:14.208Z
canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/ja
language: ja
keywords: "Security, SAP, AI Agents, Enterprise Software, Earnings"
---

# SAP、AIエージェントの認証情報流出恐れの脆弱性を修正 深刻度は満点、決算は10月21日

> SAPの10月の月例パッチデーは、CVSS(共通脆弱性評価システム)で満点の10.0と評価されたCVE-2026-89111をふさいだ。顧客システム内でAIエージェントが使うOAuth2認証情報を外部の攻撃者に渡しうる欠陥だ。株価はAIの実行力をPER28.6倍で織り込んでおり、決算発表は10月21日。

## 鍵を運んだ1つのURLパラメーター

[独SAP](https://theinference.org/markets/companies/sap)は2026年10月13日、10月の月例パッチデーで新規と更新を合わせ22件のセキュリティノートを公開し、このうち4件に最も深刻な「クリティカル」評価をつけた[1]。その中で最も重いのが、[CVE-2026-89111——標準の深刻度尺度で10点満点の10.0と評価されたサーバーサイドリクエストフォージェリ(SSRF)](https://nvd.nist.gov/vuln/detail/CVE-2026-89111)で、Cloud SDK for Pythonのバージョン0.45.2で修正済みだ。同SDKは、SAPのクラウド「Business Technology Platform(BTP)」上でAIエージェントやPythonアプリケーションを構築するための同社公式ツールキットである[1][2][4]。

このSDKは、リクエストの属する顧客を示す値として「tenant_subdomain」を受け取る。ここに細工した値を渡せば、SDKはそれを基にトークン要求を組み立て、[アプリケーションのOAuth2クライアントIDとシークレット](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2)——SAPのクラウドでソフトウェアが認証に使う常設の鍵——を、攻撃者の管理下にあるサーバーへ送信する[2]。この攻撃にログインも権限も、利用者をだます手口も必要ない[3]。

時期がカネに絡む。独SAPの株価収益率(PER)は28.6倍で、株価は220.10ドル、アナリスト平均の目標株価264.71ドルを下回る。10月21日の引け後に第3四半期(7~9月期)決算を発表する。[コンセンサスは1株当たり利益2.04ドル、売上高114億5000万ドル](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/)。7月に発表した前の四半期は1株利益1.82ドルで、予想の2.00ドルを下回った[5]。

## 8月に入った修正、9月に再び欠落

細工したサブドメインを遮断する検証処理が初めて入ったのは8月21日のバージョン0.45.2で、リリースノートではバグ修正の項目に掲載され、セキュリティには一切触れなかった。セキュリティ勧告が出たのは53日後である[6]。このリリースより前のSDKには、どのバージョンにも同様の検証は存在しなかった[6]。

9月10~18日に公開された6つのリリース(バージョン0.53.0~0.55.0)は、「Destinationサービス」モジュールのトークン処理を、この検証を経ない新たな共通コードに載せ替えた[6]。8月の修正後に公開された旧「0.36系」の2つのリリースには、最初から検証が入っていなかった[6]。

セキュリティ勧告は0.45.2より新しいバージョンを影響対象に挙げていない。9月の6リリースがこのCVEの範囲に入るのか、それらで動いていたアプリケーションは認証情報を取り替えるべきなのか——勧告にもリリースノートにも書かれていない[6]。最新版の0.58.4は、SAP自身が用意した11のテストすべてに合格している[6]。

## SAPの重大脆弱性は数日で悪用される

今回のパッチが重要なのは、SAPの最近のクリティカル(最も深刻)な脆弱性が、理論上の話にとどまらないからだ。8月に修正したCommerce Cloudの深刻度最大の脆弱性は、[修正から数日で実際に悪用されているとの指摘が出た](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/)[4]。9月のCVE-2026-44756は、脆弱性を報告したセキュリティ企業Onapsisの集計で、インターネット上に公開された1万件超のシステムに放置されていた[4]。米サイバーセキュリティ・インフラ安全保障局(CISA)の悪用済み脆弱性カタログには、2021年11月にまで遡るSAPの脆弱性が計14件掲載されており、うち3件はランサムウェアと結びついている[4]。

## 脆弱性が降りかかる「AIプレミアム」

セキュリティをめぐる騒音の陰で、事業は成長を積み重ねている。売上高は前年同四半期を上回る状態が12四半期続き、4~6月期は112億ドルだった[7]。次の数字が判明するのは10月21日の決算発表で、アナリストのコンセンサス(一致予想)は114億5000万ドルだ[5]。

*Chart: **売上高は12四半期連続で前年同四半期を上回る 次の判明は10月21日** SAPの四半期別売上高(2023年7~9月期~2026年4~6月期)の折れ線グラフ。期間を通じて上昇傾向が続き、2026年7~9月期は114億5000万ドルの予想点を破線で示す。*

*SEC提出資料に基づく四半期別売上高(単位:10億ドル、暦年ベースの四半期)。26年7~9月期(e)はMarketBeat集計のアナリスト予想(コンセンサス)であり、実績値ではない。 [5][7]*

## 悪用は未確認、AIプレミアムの値踏みは10月21日

この新脆弱性が悪用されたとの確認はなく、CISAのカタログにも掲載されていない[8]。SAPは[パッチと回避策](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/)を公開した。回避策は、登録済みテナントサブドメインの許可リスト(Allowlist)だ[2]。強気筋の論拠は二つある。「クラウドバックログ」——契約済みだがまだ売上計上していないクラウド契約——が26%伸びていることと、最大20%の生産性向上をもたらすとされるSAPのAIアシスタント「Joule」だ[5]。だが、どちらの数字も、誤った宛先のサーバーにすでに届けられた認証情報を取り返すことはできない。

セキュリティ勧告は、漏えいの可能性がある認証情報を入れ替えるかどうかの判断を各顧客に委ねている[6]。未修正のバージョンで動き続けるアプリケーションは、細工したパラメータ一つで、エージェントの認証情報が攻撃者のサーバーに送られる恐れがある[2]。株価はAIロードマップへの疑念から、9月にはすでに最高値から27%下げた水準にあり、その下では自社株買いが続いている[9]。

今週の行方を決めるのは二つの見極めだ。CVE-2026-89111が、8月のCommerce Cloudの脆弱性と同様、修正から数日のうちに悪用されるか。そして10月21日の決算発表で、クラウド売上高がプレミアムを支えていると示されるか[4]。

## Takeaway

SAPのCloud SDK for Pythonに見つかったCVSS 10.0の脆弱性は、AIエージェントのOAuth2認証情報を攻撃者のサーバーに送り得る。SAPは10月13日に修正済みで、過去の実績では重大脆弱性は数日で悪用されてきた。10月21日発表の決算では、AIプレミアムがPER28.6倍として値付けされる。

## Sources

1. [SecurityWeek, "SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities", 13 October 2026](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/)
2. [SAP GitHub security advisory GHSA-4mv3-jxxm-9cx2, "OAuth2 SSRF vulnerability in SAP Cloud SDK for Python", published 13 October 2026](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2)
3. [US National Vulnerability Database, "CVE-2026-89111 Detail", published 12 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2026-89111)
4. [BleepingComputer, "SAP warns of maximum severity OAuth2 SSRF security flaw", 13 October 2026](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/)
5. [MarketBeat, "SAP (SAP) Projected to Announce Quarterly Earnings on Wednesday", 14 October 2026](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/)
6. [The Hacker News, "SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft", 13 October 2026](https://thehackernews.com/2026/10/sap-discloses-critical-cvss-10-flaw-in.html)
7. [SAP SE, quarterly figures from its SEC filings, retrieved 14 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001000184)
8. [Rescana, "Critical CVE-2026-89111 SSRF Vulnerability in SAP Cloud SDK for Python Threatens SAP BTP OAuth2 Security", 14 October 2026](https://www.rescana.com/post/critical-cve-2026-89111-ssrf-vulnerability-in-sap-cloud-sdk-for-python-threatens-sap-btp-oauth2-security)
9. [ad-hoc-news, "SAP's Patch Day Flags Two Critical Holes as Buyback Presses On and the Stock Sits 27% Under Its Peak", 11 September 2026](https://www.ad-hoc-news.de/boerse/news/unternehmensnachrichten/sap-s-patch-day-flags-two-critical-holes-as-buyback-presses-on-and-the-stock-sits-27-prozent-under/70088516)


---

SAP、AIエージェントの認証情報流出恐れの脆弱性を修正 深刻度は満点、決算は10月21日 — The Inference. Canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/ja