CVE-2026-58231 ist eine kritische Schwachstelle in SAP Commerce Cloud mit einem CVSS-Wert von 10. Der Fehler wird als Kombination aus unzureichenden Autorisierungsprüfungen und fehlerhafter Eingabevalidierung beschrieben. Gelingt die Ausnutzung, sind laut Beschreibung die Ausführung beliebigen Codes und die Kompromittierung interner Komponenten möglich.
SAP stellte Patches für die Lücke am 11. August bereit. Nur drei Tage später beobachtete Defused nach eigenen Angaben bereits erste Ausnutzungsversuche in den eigenen Honeypots. Das Unternehmen hob hervor, dass es bis dahin weder einen öffentlich verfügbaren Proof-of-Concept-Exploit noch frühere Meldungen über Angriffe unter realen Bedingungen gegeben habe.
Eine unabhängige Bestätigung kam von KEVIntel. Die Organisation, die nach eigenen Angaben proprietäre Sensoren und private Honeypots zur Beobachtung von Ausnutzungsversuchen einsetzt, registrierte ebenfalls Angriffe. Am 15. August teilte KEVIntel zudem mit, dass inzwischen ein Proof-of-Concept-Exploit verfügbar geworden sei.
Der Fall ist auch mit Blick auf CISA bemerkenswert. Im Katalog der „bekannt ausgenutzten Schwachstellen“ der Behörde finden sich derzeit 14 Lücken in SAP-Produkten. Davon betrifft allerdings nur eine einzige, CVE-2019-0344, überhaupt Commerce Cloud. Diese Schwachstelle wurde 2024 in die KEV-Liste aufgenommen.
CVE-2026-58231 hat CISA bislang noch nicht in den KEV-Katalog aufgenommen. Ungeachtet dessen deuten die Beobachtungen von Defused und KEVIntel darauf hin, dass Angreifer die neu veröffentlichte Schwachstelle sehr schnell aufgegriffen haben.