SAP Aktie: CVSS-10,0-Lücke in Commerce Cloud
Veröffentlicht am: 26.08.2026 um 11:18 Uhr | Redaktion boerse-global.de
Es gibt Wochen, da zeigt sich der Charakter eines Softwarekonzerns nicht in der Bilanz, sondern in der Nebeneinanderstellung zweier Nachrichten: Auf der einen Seite feiert SAP eine neue KI-Ära für den Vertrieb, auf der anderen muss der Konzern mit einer kritischen Sicherheitslücke von enormem Ausmaß umgehen.
Genau diese Gleichzeitigkeit prägte den August für SAP – und sie sagt mehr über den Strukturwandel des Unternehmens aus als jede einzelne Meldung für sich.
Die dunkle Seite der Softwaremacht
Am 12. August veröffentlichte SAP seinen August Security Patch Day mit 28 neuen Security Notes. Darunter: eine Schwachstelle in der Commerce Cloud mit einer maximalen CVSS-Bewertung von 10,0 – dem höchstmöglichen Schweregrad überhaupt.
Einen Tag später zog die Börse Stuttgart Bilanz: 25 Sicherheitshinweise insgesamt, vier davon als „HotNews“ eingestuft, eine kritische Lücke in SAP MII mit einem CVSS-Wert von 9,9. Die Aktie gab daraufhin rund 2 Prozent nach.
Man kann das als Randnotiz eines IT-Riesen abtun, der ohnehin ständig Patches verteilt. Doch die schiere Dichte – fast drei Dutzend Notes an einem einzigen Stichtag, mehrere davon im kritischen Bereich – wirft eine unbequeme Frage auf: Wächst die Angriffsfläche schneller, als SAP sie absichern kann?
Externe Sicherheitsforscher von Onapsis Research Labs unterstützten den Konzern eigenen Angaben zufolge bei der Absicherung mehrerer dieser Schwachstellen. Das ist kein Zeichen von Schwäche, aber es zeigt, wie sehr SAP inzwischen auf ein Ökosystem externer Wächter angewiesen ist, um die eigene Infrastruktur zu verteidigen.
Die andere Seite: SAP baut sich zur KI-Plattform um
Während die Sicherheitsabteilung Löcher stopfte, trieb SAP an anderer Stelle die eigene Transformation voran. Am 20. August positionierte sich der Konzern als Treiber einer KI-gestützten Vertriebsorganisation – mit einem zentralen KI-Einstiegspunkt für Sales-Teams und spezialisierten Agenten für Planung, Kundenansprache, Angebotserstellung und Kundenbindung.
Tags zuvor hatte SAP verkündet, dass NTT DATA seine Lösungen SuccessFactors und Business Data Cloud ausgewählt hat, integriert mit dem KI-Assistenten Joule, um die globale Transformation im Personalbereich des japanischen Dienstleisters voranzutreiben.
Auch die Entwicklerwelt bekam ihr Update: Am 18. August erschien ein Beitrag über „Agentic AI“ in ABAP, SAPs klassischer Programmiersprache, die damit auf eine neue Evolutionsstufe gehoben werden soll – inklusive der im zweiten Quartal eingeführten ABAP-Tools für Visual Studio Code, der allgemeinen Verfügbarkeit eines ABAP-MCP-Servers und einem ersten Custom Code Assistant.
Einen Tag zuvor hatte SAP zudem ein neues Industry-AI-Portfolio vorgestellt, das nach eigener Darstellung fünfzig Jahre Branchenwissen mit KI-Engineering und maßgeschneiderter Umsetzung vor Ort verbindet.
Zwei Geschwindigkeiten, ein Konzern
Was diese Häufung an Meldungen offenbart, ist ein Unternehmen, das an mehreren Fronten gleichzeitig kämpft. Die eine Front ist offensiv: SAP will nicht länger nur ERP-Anbieter sein, sondern zur Plattform werden, auf der Agenten, Assistenten und automatisierte Workflows laufen – von der Vertriebssteuerung bis zur Personalabteilung eines Partners wie NTT DATA.
Die andere Front ist defensiv: Je tiefer KI-Agenten und automatisierte Prozesse in kritische Unternehmenssysteme eingreifen, desto größer wird die Angriffsfläche, die es zu verteidigen gilt.
Für Anleger ergibt sich daraus keine einfache Gleichung. Das Cloud-Geschäft wuchs im zweiten Quartal 2026 um 22 Prozent, der Gesamtumsatz um 9 Prozent, der Cloud-Backlog kletterte auf 22,9 Milliarden Euro – Zahlen, die für Substanz sprechen.
Gleichzeitig zeigt der Patch Day, dass Wachstum und Sicherheitsaufwand parallel skalieren müssen, nicht nacheinander. Die Aktie selbst durchbrach zuletzt die Marke von 170 Euro und notierte bei 185 Euro, getrieben von charttechnischen Ausbruchssignalen ohne neue Unternehmensmeldung dahinter.
Die eigentliche Frage lautet nicht, ob SAP KI kann – das demonstriert der Konzern derzeit fast im Wochentakt. Sie lautet, ob die Sicherheitsarchitektur mit dem Tempo der KI-Integration mithält. Ein Konzern, der Agenten in Vertrieb, Personalwesen und Entwicklung gleichzeitig ausrollt, kann sich eine Schwachstelle mit CVSS 10,0 nur so lange leisten, wie er sie schneller schließt, als neue entstehen.
SAP-Aktie: Kaufen oder verkaufen?! Neue SAP-Analyse vom 26. August liefert die Antwort:
Die neusten SAP-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für SAP-Aktionäre. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 26. August erfahren Sie was jetzt zu tun ist.
SAP: Kaufen oder verkaufen? Hier weiterlesen...
