Falhas graves em SAP Commerce Cloud e S/4HANA recebem correções
A SAP lançou em maio de 2026 uma atualização de segurança que corrige 15 vulnerabilidades em diversos produtos, incluindo duas falhas críticas identificadas no Commerce Cloud e no S/4HANA. O Commerce Cloud é uma plataforma de e-commerce voltada para grandes varejistas, enquanto o S/4HANA é uma suíte de ERP baseada em nuvem que substitui o sistema ECC local da empresa.
A primeira vulnerabilidade crítica, catalogada como CVE-2026-34263, decorre de uma falha de autenticação no SAP Commerce Cloud. Devido a uma configuração inadequada do Spring Security, atacantes não autenticados podem executar código malicioso nos servidores afetados, comprometendo a confidencialidade, integridade e disponibilidade das aplicações.
Já a segunda falha crítica, CVE-2026-34260, permite que usuários com privilégios básicos realizem ataques de injeção de SQL de baixa complexidade. O sistema concatena diretamente entradas maliciosas do usuário em consultas SQL, sem validação adequada, o que pode resultar em acesso não autorizado a dados sensíveis e até em queda da aplicação.
Além dessas, a atualização contempla a correção de uma vulnerabilidade de alta gravidade e outras 11 de gravidade média, incluindo falhas como injeção de comandos, ausência de checagem de autorização, XSS, CSRF e negação de serviço. Embora não haja indícios de exploração ativa dessas vulnerabilidades até o momento, a SAP reforça a importância da aplicação imediata dos patches para mitigar riscos operacionais em ambientes corporativos.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
