SAP закрыла уязвимость «10 из 10», способную отправить учетные данные ИИ-агентов злоумышленникам; 21 октября — отчетность

Ключи отдавал один параметр URL

В рамках октябрьского дня патчей 13 октября 2026 года SAP·+1.11% — SAP, up 1.11 percent as of its last quote выпустила 22 новых и обновленных бюллетеня безопасности, четыре из которых признаны критическими ¹. Самая опасная — CVE-2026-89111, подделка запросов на стороне сервера (server-side request forgery, SSRF) с оценкой 10,0↗ из 10 возможных по стандартной шкале серьезности; исправлена в версии 0.45.2 Cloud SDK for Python — официального инструментария SAP для создания ИИ-агентов и Python-приложений на облачной платформе Business Technology Platform ¹²⁴.

Параметр tenant_subdomain определяет, какому клиенту принадлежит запрос. Если передать в нем специально сформированное значение, SDK построит на его основе запрос на получение токена, отправив идентификатор и секретный ключ клиента OAuth2↗ — постоянные учетные данные, с которыми ПО аутентифицируется в облаке SAP, — на сервер под контролем злоумышленника ². Для атаки не нужны ни логин, ни права доступа, ни обман пользователя ³.

Тайминг — денежный. Акции SAP торгуются в 28,6 годовой прибыли — $220,10 при средней целевой цене аналитиков $264,71, а результаты за третий квартал компания объявит 21 октября после закрытия торгов: консенсус — $2,04 на акцию при выручке $11,45 млрд↗. Июльский отчет разочаровал: $1,82 при прогнозе $2,00 ⁵.

Патч вышел в августе и потерялся в сентябре

Проверка валидации, отсекающая поддельные субдомены, впервые появилась 21 августа в версии 0.45.2 — в разделе исправления ошибок, без единого слова о безопасности; уведомление об уязвимости вышло лишь 53 дня спустя ⁶. До этого релиза проверки не было ни в одной версии SDK ⁶.

Шесть релизов, опубликованных с 10 по 18 сентября (версии с 0.53.0 по 0.55.0), перевели обработку токенов в модуле Destination service на новый общий код, в котором проверка не выполнялась ⁶. Два релиза на старой ветке 0.36, вышедшие после августовского исправления, ее так и не получили ⁶.

В уведомлении версии выше 0.45.2 не числятся среди затронутых, но ни оно, ни примечания к релизам не поясняют, подпадают ли шесть сентябрьских версий под этот CVE и стоит ли приложениям, их запускавшим, заменить учетные данные ⁶. Самый свежий релиз, 0.58.4, проходит все 11 собственных тестов SAP ⁶.

Худшие уязвимости SAP эксплуатируют за считаные дни

Этот патч вышел не зря: в последнее время критические уязвимости SAP не остаются теоретическими. Августовская уязвимость максимальной критичности в Commerce Cloud через считаные дни после исправления была признана активно эксплуатируемой↗ ⁴. Сентябрьская CVE-2026-44756, по подсчетам сообщившей о ней компании по кибербезопасности Onapsis, числилась незакрытой более чем на 10 тыс. систем, доступных из интернета ⁴. В каталоге эксплуатируемых уязвимостей, который CISA — американское агентство по кибербезопасности — ведет с ноября 2021 года, значатся 14 уязвимостей SAP; три из них связаны с программами-вымогателями ⁴.

Уязвимость пришлась на премиальную оценку

За шумом вокруг безопасности бизнес продолжает наращивать обороты: выручка 12 кварталов подряд превышает показатель годичной давности — во II квартале она составила $11,2 млрд ⁷. Следующие данные придут 21 октября вместе с отчетностью: аналитики ждут $11,45 млрд ⁵.

Атак пока не зафиксировано, а 21 октября станет ясно, чего стоит премия

Эксплуатация новой уязвимости не подтверждена, в каталоге CISA ее нет ⁸. SAP выпустила патч и временное решение↗ — белый список зарегистрированных субдоменов клиентов ². Бычий сценарий опирается на 26-процентный рост показателя current cloud backlog — портфеля подписанных, но еще не признанных выручкой облачных контрактов — и на ИИ-ассистента Joule, который, как утверждается, повышает производительность до 20% ⁵. Но ни одна из этих цифр не вернет учетные данные, уже ушедшие на чужой сервер.

Уведомление об уязвимости оставляет решение о замене потенциально скомпрометированных учетных данных на усмотрение каждого клиента ⁶. Для любого приложения, которое до сих пор работает на версии без исправления, достаточно одного специально сформированного параметра — и учетные данные его ИИ-агента уйдут на сервер злоумышленника ². В сентябре акции SAP уже торговались на 27% ниже пика — на фоне сомнений в дорожной карте развития ИИ, и это при продолжающейся программе обратного выкупа ⁹.

Итог недели определят два события: будет ли CVE-2026-89111 использована уже через несколько дней после выхода патча, как это было с августовской уязвимостью в Commerce Cloud, и покажет ли отчетность 21 октября, что эту премию несет на себе облачная выручка ⁴.