SAP corrige fallas críticas en Cloud SDK, NetWeaver y S/4HANA en su ciclo de octubre
SAP corrige fallas críticas en Cloud SDK, NetWeaver y S/4HANA en su ciclo de octubre
El ciclo del 13 de octubre incluye 16 notas nuevas y cuatro avisos en GitHub. Destacan una SSRF en Cloud SDK para Python con CVSS 10 y problemas de control de acceso e inyección de código en sistemas empresariales.
Correcciones para aplicaciones y herramientas de desarrollo
SAP publicó el 13 de octubre 16 notas nuevas de seguridad, cuatro avisos de GitHub y dos actualizaciones de notas anteriores. CVE-2026-89111 afecta al manejo OAuth2 de Cloud SDK para Python anterior a 0.45.2 y recibe CVSS 10.0 por una SSRF.
El listado también incluye CVE-2026-89110, un problema de control de acceso en NetWeaver Visual Composer con CVSS 9.9, y CVE-2026-89107, una inyección de código en funciones de S/4HANA con la misma puntuación.
Priorizar por producto instalado y exposición
Un ciclo que combina bibliotecas y sistemas de negocio exige revisar dependencias además de servidores. Las condiciones y versiones afectadas cambian entre notas; una puntuación crítica no convierte todos los escenarios en ataques sin autenticación.
- Localizar instalaciones y dependencias afectadas y consultar cada nota oficial.
- Probar los cambios en procesos financieros, integraciones y desarrollos propios antes de su despliegue controlado.
- Acelerar las correcciones de mayor exposición y conservar evidencias de instalación y pruebas funcionales.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1SecurityWeek — Parches críticos de SAP ↗prensa especializada
- 2SAP — Security Patch Day October 2026 ↗fabricante
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista