SAP Commerce Cloud CVE-2026-58231 bị khai thác sau khi vá
"SAP Commerce Cloud CVE-2026-58231 is a maximum-severity vulnerability (CVSS 10.0) caused by insufficient authorization checks and input validation, which can allow an unauthenticated attacker to abuse a default authentication client and potentially achieve arbitrary code execution. Exploitation attempts were observed within days of patch release; SAP advised customers to upgrade to fixed Commerce Cloud release levels, rebuild and redeploy, and optionally restrict access with an IP filter set as a temporary mitigation."
CVE-2026-58231 có thể dẫn tới thực thi mã tùy ý trên SAP Commerce Cloud; đã có nỗ lực khai thác thực tế ngay sau khi vá, làm tăng nguy cơ bị xâm nhập nếu chưa cập nhật.
Có thể gây gián đoạn dịch vụ thương mại điện tử, ảnh hưởng dữ liệu nội bộ và làm tăng chi phí ứng phó sự cố. Doanh nghiệp cần ưu tiên vá lỗi và kiểm soát truy cập tạm thời để giảm rủi ro vận hành.
SAP Commerce Cloud đang ghi nhận các nỗ lực khai thác đối với CVE-2026-58231 chỉ vài ngày sau khi bản vá được phát hành. Lỗ hổng này được chấm CVSS 10.0, bắt nguồn từ kiểm tra phân quyền không đầy đủ và xác thực đầu vào không chặt chẽ. Theo mô tả kỹ thuật, kẻ tấn công không cần xác thực có thể lợi dụng default authentication client và gửi dữ liệu được tạo đặc biệt tới các hàm dễ bị ảnh hưởng, từ đó có thể dẫn đến thực thi mã tùy ý và ảnh hưởng đến tính bí mật, toàn vẹn và sẵn sàng của hệ thống.
Defused Cyber cho biết các tín hiệu khai thác đã xuất hiện trên hệ thống honeypot của họ 3 ngày sau khi bản vá được công bố. Hiện chưa có thông tin công khai về nhóm đứng sau các hoạt động này, và cũng chưa ghi nhận PoC công khai.
Khuyến nghị cho doanh nghiệp là nâng cấp lên các bản Commerce Cloud đã sửa lỗi, sau đó re-build/re-deploy lại phiên bản đã cập nhật. Trong ngắn hạn, có thể giảm rủi ro bằng cách cấu hình IP Filter Set để hạn chế truy cập vào endpoint bị ảnh hưởng. Các đội vận hành nên ưu tiên kiểm tra log, rà soát truy cập bất thường và xác nhận hệ thống đã áp dụng đúng mức bản vá.