SAP ತನ್ನ ಅಕ್ಟೋಬರ್ 2026 ರ ಭದ್ರತಾ ನವೀಕರಣಗಳಲ್ಲಿ ಬಹು ಉತ್ಪನ್ನಗಳಲ್ಲಿನ 20 ಭದ್ರತಾ ನ್ಯೂನತೆಗಳನ್ನು ಪರಿಹರಿಸಿದೆ, ಪೈಥಾನ್‌ಗಾಗಿ ಕ್ಲೌಡ್ SDK ನಲ್ಲಿ ಗರಿಷ್ಠ-ತೀವ್ರತೆಯ ದುರ್ಬಲತೆಯನ್ನು ಒಳಗೊಂಡಿದೆ.
SAP ಪೈಥಾನ್ SDK ಕಂಪನಿಯ SAP ಬಿಸಿನೆಸ್ ಟೆಕ್ನಾಲಜಿ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ (BTP) ಸೇವೆಗಳಲ್ಲಿ AI ಏಜೆಂಟ್‌ಗಳು ಮತ್ತು ಪೈಥಾನ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ನಿರ್ಮಿಸಲು ಅಧಿಕೃತ ಪ್ರೋಗ್ರಾಮ್ಯಾಟಿಕ್ ಟೂಲ್‌ಕಿಟ್ ಆಗಿದೆ.
CVE-2026-89111 ಎಂದು ಟ್ರ್ಯಾಕ್ ಮಾಡಲಾಗಿದ್ದು, ಈ ತಿಂಗಳ ಗರಿಷ್ಠ-ತೀವ್ರತೆಯ ದುರ್ಬಲತೆಯನ್ನು ರುಜುವಾತುಗಳನ್ನು ಕದಿಯಲು ಸವಲತ್ತುಗಳಿಲ್ಲದೆ ರಿಮೋಟ್ ದಾಳಿಕೋರರು ಬಳಸಿಕೊಳ್ಳಬಹುದು.
ಅಕ್ಟೋಬರ್ 2026 ರ SAP ಪ್ಯಾಚ್‌ಗಳನ್ನು ತಕ್ಷಣವೇ ನಿಯೋಜಿಸಲು ಸಾಧ್ಯವಾಗದ ಗ್ರಾಹಕರು tenant_subdomain ಮೌಲ್ಯಗಳನ್ನು ಮೌಲ್ಯೀಕರಿಸಲು ಅನುಮತಿ ಪಟ್ಟಿಯನ್ನು ಬಳಸುವ ಮೂಲಕ ಸಮಸ್ಯೆಯನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ತಗ್ಗಿಸಬಹುದು.
“SAP Cloud SDK ಪೈಥಾನ್ OAuth2 SSRF ದುರ್ಬಲತೆಯನ್ನು ಹೊಂದಿದೆ, ಅದು ಬಹು-ಬಾಡಿಗೆದಾರ BTP ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ಬಾಡಿಗೆದಾರ_ಸಬ್‌ಡೊಮೈನ್ ಪ್ಯಾರಾಮೀಟರ್ ಅನ್ನು ನಿಯಂತ್ರಿಸುವ ಆಕ್ರಮಣಕಾರರು OAuth2 ಟೋಕನ್ ವಿನಂತಿಗಳನ್ನು ಆಕ್ರಮಣಕಾರ-ನಿಯಂತ್ರಿತ ಸರ್ವರ್‌ಗೆ ಮರುನಿರ್ದೇಶಿಸಬಹುದು, ಇದರಿಂದಾಗಿ ಕ್ಲೈಂಟ್ ರುಜುವಾತುಗಳನ್ನು ಮಂಗಳವಾರದಂದು ಹೊರಹಾಕಲಾಗುತ್ತದೆ.
“ಗ್ರಾಹಕ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಯಾವುದೇ SDK ಕರೆಗಳಿಗೆ ರವಾನಿಸುವ ಮೊದಲು ನೋಂದಾಯಿತ ಹಿಡುವಳಿದಾರ ಸಬ್‌ಡೊಮೇನ್‌ಗಳ ತಿಳಿದಿರುವ ಅನುಮತಿ ಪಟ್ಟಿಯ ವಿರುದ್ಧ ಬಾಡಿಗೆದಾರ_ಸಬ್‌ಡೊಮೈನ್ ಅನ್ನು ಮೌಲ್ಯೀಕರಿಸುವ ಮೂಲಕ ದುರ್ಬಲತೆಯನ್ನು ತಗ್ಗಿಸಬಹುದು.”
ಇಂದು, SAP ಕೂಡ CVE-2026-89110 ಅನ್ನು ಉದ್ದೇಶಿಸಿದೆ, ಇದು SAP NetWeaver ವಿಷುಯಲ್ ಕಂಪೋಸರ್‌ನಲ್ಲಿನ ಒಂದು ನಿರ್ಣಾಯಕ ಮುರಿದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ದುರ್ಬಲತೆಯಾಗಿದ್ದು, ಇದು ಸೀಮಿತ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ರಿಮೋಟ್ ದಾಳಿಕೋರರಿಗೆ ದುರ್ಬಲ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
SAP ಮ್ಯಾನುಫ್ಯಾಕ್ಚರಿಂಗ್ ಇಂಟಿಗ್ರೇಷನ್ ಮತ್ತು ಇಂಟೆಲಿಜೆನ್ಸ್ (CVE-2026-89108 ಎಂದು ಟ್ರ್ಯಾಕ್ ಮಾಡಲಾಗಿದೆ) ನಲ್ಲಿ ಇಂದು ಮತ್ತೊಂದು ನಿರ್ಣಾಯಕ ನ್ಯೂನತೆಯೆಂದರೆ, ಆಧಾರವಾಗಿರುವ Java ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಹೆಚ್ಚಿನ ಸವಲತ್ತು ಹೊಂದಿರುವ ಖಾತೆಯನ್ನು ಒದಗಿಸುವ ಮೂಲಕ ಆಧಾರವಾಗಿರುವ ಸಿಸ್ಟಮ್‌ನ ನಿರ್ವಾಹಕ ನಿಯಂತ್ರಣವನ್ನು ಪಡೆಯಲು ನಿರ್ವಾಹಕ ಸವಲತ್ತುಗಳನ್ನು ಹೊಂದಿರುವ ಬೆದರಿಕೆ ನಟರಿಗೆ ಅನುಮತಿಸುತ್ತದೆ.
ಇತ್ತೀಚಿನ ತಿಂಗಳುಗಳಲ್ಲಿ, SAP ಅನೇಕ ಘಟಕಗಳಲ್ಲಿ ಹಲವಾರು ಇತರ ಗರಿಷ್ಠ ತೀವ್ರತೆಯ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಿದೆ. ಉದಾಹರಣೆಗೆ, ಇದು ಆಗಸ್ಟ್‌ನಲ್ಲಿ CVE-2026-58231 ಅನ್ನು ಕಾಮರ್ಸ್ ಕ್ಲೌಡ್ ಕ್ಲೌಡ್-ಆಧಾರಿತ ಇ-ಕಾಮರ್ಸ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಪ್ಯಾಚ್ ಮಾಡಿತು, ಇದು ಬೆದರಿಕೆ ಗುಪ್ತಚರ ಸಂಸ್ಥೆ ಡಿಫ್ಯೂಸ್ಡ್ ಅದನ್ನು ಉದ್ದೇಶಿಸಿ ಕೆಲವು ದಿನಗಳ ನಂತರ ದಾಳಿಯಲ್ಲಿ ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ಫ್ಲ್ಯಾಗ್ ಮಾಡಿದೆ.
ತೀರಾ ಇತ್ತೀಚೆಗೆ, ಸೆಪ್ಟೆಂಬರ್‌ನಲ್ಲಿ, ಇದು SAP ಕರ್ನಲ್ ಕೋಡ್‌ನಲ್ಲಿ CVE-2026-44756 ಮೆಮೊರಿ ಭ್ರಷ್ಟಾಚಾರ ದೋಷವನ್ನು ಸರಿಪಡಿಸಿದೆ, ಇದನ್ನು ವರದಿ ಮಾಡಿದ ಒನಾಪ್ಸಿಸ್ ಭದ್ರತಾ ಸಂಶೋಧಕರು ಓವರ್‌ಪಾಸ್ ಎಂದು ಕರೆಯುತ್ತಾರೆ. ಆ ಸಮಯದಲ್ಲಿ ಒನಾಪ್ಸಿಸ್ ಅಂದಾಜಿನ ಪ್ರಕಾರ, 10,000 ಕ್ಕೂ ಹೆಚ್ಚು ಇಂಟರ್ನೆಟ್ ಎದುರಿಸುತ್ತಿರುವ SAP ವ್ಯವಸ್ಥೆಗಳು ದುರ್ಬಲ ಘಟಕವನ್ನು ಬಳಸುತ್ತಿದ್ದವು ಮತ್ತು CVE-2026-44756 ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ದಾಳಿಗಳಿಗೆ ಒಡ್ಡಿಕೊಳ್ಳಬಹುದು.
US ಸೈಬರ್‌ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್‌ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (CISA) ನವೆಂಬರ್ 2021 ರಿಂದ ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳಲಾದ ದುರ್ಬಲತೆಗಳ ಕ್ಯಾಟಲಾಗ್‌ಗೆ 14 SAP ಭದ್ರತಾ ನ್ಯೂನತೆಗಳನ್ನು ಸೇರಿಸಿದೆ, ಅವುಗಳಲ್ಲಿ ಮೂರು ransomware ದಾಳಿಯಲ್ಲಿ ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆ.
SAP ಒಂದು ಜರ್ಮನ್ ಬಹುರಾಷ್ಟ್ರೀಯ ಸಾಫ್ಟ್‌ವೇರ್ ಕಂಪನಿಯಾಗಿದ್ದು, ಇದು ವಿಶ್ವದ 100 ದೊಡ್ಡ ಕಂಪನಿಗಳಲ್ಲಿ 99 ಗೆ ಸೇವೆ ಸಲ್ಲಿಸುತ್ತದೆ ಮತ್ತು 2025 ರ ಆರ್ಥಿಕ ವರ್ಷದಲ್ಲಿ €36 ಶತಕೋಟಿಗಿಂತ ಹೆಚ್ಚಿನ ಆದಾಯವನ್ನು ವರದಿ ಮಾಡಿದೆ.
NFL, CHANEL, ಮತ್ತು Atlassian ನಿಂದ Mikko Hyppönen ಮತ್ತು ಭದ್ರತಾ ನಾಯಕರೊಂದಿಗೆ ಸೇರಿ ಎರಡು ಗಂಟೆಗಳ ಡಿಜಿಟಲ್ ಶೃಂಗಸಭೆಯಲ್ಲಿ AI-ವೇಗದ ದಾಳಿಗಳನ್ನು ಬದಲಾಯಿಸುವುದು, ಯಾವ ಡಿಫೆಂಡರ್‌ಗಳು ನಿಲ್ಲಿಸಬೇಕು ಮತ್ತು ಯಂತ್ರದ ವೇಗದಲ್ಲಿ ಹೇಗೆ ಮೌಲ್ಯೀಕರಿಸುವುದು, ನಿರ್ಧರಿಸುವುದು, ಸರಿಹೊಂದಿಸುವುದು ಮತ್ತು ಮರುಮೌಲ್ಯಮಾಪನ ಮಾಡುವುದು.
ನಿಮ್ಮ ಸ್ಥಾನವನ್ನು ಉಳಿಸಿ