Lỗ hổng SAP Commerce Cloud có thể cho phép thực thi mã từ xa
"SAP released patches for a maximum-severity flaw in SAP Commerce Cloud (Data Hub Adapter), tracked as CVE-2026-58231 with a CVSS score of 10.0. The issue stems from insufficient authorization checks and input validation, allowing an unauthenticated attacker to abuse a default authentication client and potentially achieve arbitrary code execution; SAP advises upgrading to a fixed release and redeploying, with IP filtering as a temporary mitigation."
CVE-2026-58231 có thể bị khai thác bởi kẻ tấn công không cần xác thực; nếu thành công có thể dẫn đến thực thi mã tùy ý và chiếm quyền kiểm soát thành phần nội bộ.
Có thể gây gián đoạn dịch vụ, ảnh hưởng dữ liệu và quy trình thương mại điện tử, đồng thời phát sinh chi phí cho nâng cấp, triển khai lại và kiểm tra an toàn hệ thống.
SAP đã phát hành bản vá cho lỗ hổng nghiêm trọng trong SAP Commerce Cloud (Data Hub Adapter), được gán mã CVE-2026-58231 và có CVSS 10.0. Vấn đề xuất phát từ kiểm tra phân quyền không đầy đủ và xác thực đầu vào không chặt chẽ, cho phép kẻ tấn công không cần xác thực lợi dụng một default authentication client để gửi dữ liệu được tạo đặc biệt tới các hàm dễ bị ảnh hưởng.
Nếu khai thác thành công, lỗ hổng có thể dẫn đến thực thi mã tùy ý, làm ảnh hưởng đến tính bảo mật, toàn vẹn và khả dụng của hệ thống, đồng thời có thể tác động đến các thành phần nội bộ. SAP và các đơn vị tư vấn bảo mật khuyến nghị khách hàng nâng cấp lên bản phát hành đã được sửa lỗi và triển khai lại phiên bản SAP Commerce Cloud sau khi cập nhật.
Trong thời gian chờ vá, biện pháp giảm thiểu tạm thời là cấu hình IP Filter Set để hạn chế truy cập vào endpoint bị ảnh hưởng. Quản trị viên nên ưu tiên kiểm tra mức độ phơi nhiễm, xác nhận phiên bản đang chạy và lên kế hoạch cập nhật sớm để giảm rủi ro bị khai thác từ bên ngoài.