SAP corrige cuatro fallas críticas, una con calificación 10.0
La más grave, CVE-2026-89111, afecta al SDK de SAP para Python anterior a la versión 0.45.2. Otras tres tocan productos empresariales.
SAP corrigió cuatro vulnerabilidades críticas en su Patch Day de octubre, el 13, según el boletín de seguridad de SAP. La de mayor gravedad es CVE-2026-89111, con 10.0 en la escala CVSS, el máximo de este sistema que mide la gravedad de una falla.
Esa falla está en SAP Cloud SDK for Python, una librería para desarrolladores, en las versiones anteriores a la 0.45.2. La corrección es actualizar a la 0.45.2 o posterior, según About InfoSec, que reunió las cuatro notas el 18 de octubre. Las otras tres afectan a productos de uso corporativo.
| CVE | Producto | Versión afectada | CVSS | Corrección |
|---|---|---|---|---|
| CVE-2026-89111 | Cloud SDK for Python | anteriores a 0.45.2 | 10.0 | Versión 0.45.2 o posterior |
| CVE-2026-89110 | NetWeaver Visual Composer | VC70RUNTIME 7.50 | 9.9 | Nota SAP 3805589 |
| CVE-2026-89107 | S/4HANA, reglas de sustitución y validación | S4CORE 105 a 109 | 9.9 | Nota SAP 3798788 |
| CVE-2026-89108 | Manufacturing Integration and Intelligence | XMII 15.4 y 15.5 | 9.1 | Nota SAP 3800517 |
Corregir la librería de Python es lo más directo, porque solo exige instalar la versión nueva del paquete. En las otras tres, los administradores tienen que comprobar si sus versiones coinciden con las afectadas y aplicar la nota correspondiente. El boletín no precisa el número de la versión corregida de cada producto, así que ese dato se consulta en cada nota, que exige acceso al portal de soporte de SAP.
Las fuentes consultadas no informan de explotación activa de ninguna de las cuatro fallas, y esta nota no describe cómo se aprovecharían. SAP no emitió una declaración aparte del boletín.
