Una falla de puntuación 10.0 en SAP Commerce Cloud ya recibe intentos de explotación

CVE-2026-58231 permite ejecución remota de código sin autenticación en la extensión Data Hub Adapter. Los primeros intentos llegaron a los honeypots de Defused tres días después del parche.

Una vulnerabilidad de severidad máxima en SAP Commerce Cloud comenzó a recibir intentos de explotación apenas tres días después de la publicación del parche, según la firma de inteligencia de amenazas Defused.

El fallo se identifica como CVE-2026-58231 y alcanza una puntuación CVSS de 10.0, el máximo de la escala. Afecta a SAP Commerce Cloud, la plataforma de comercio electrónico antes conocida como SAP Hybris.

El fallo técnico

El origen está en una debilidad de autorización indebida en la extensión core Data Hub Adapter de Commerce Cloud. SAP describe el escenario así: un atacante no autenticado abusa de un cliente de autenticación por defecto y envía entradas manipuladas a funciones con validación insuficiente, con alto impacto en confidencialidad, integridad y disponibilidad.

La explotación permite ejecución remota de código por parte de atacantes sin privilegios y en ataques de baja complejidad. SAP publicó el parche el martes 11 de agosto de 2026, dentro de su paquete mensual de notas de seguridad.

De parche a explotación en 72 horas

Defused confirmó los primeros intentos contra sus honeypots este viernes. «Los primeros intentos de explotación contra CVE-2026-58231 (RCE sin autenticación en SAP Commerce Cloud, CVSS 10.0) están llegando ahora a nuestros honeypots, tres días después del día de parches», publicó la firma.

El dato relevante del reporte de Defused es que la vulnerabilidad no cuenta con prueba de concepto pública conocida y no figuraba como explotada. SAP tampoco la había marcado como bajo explotación activa en su boletín de agosto.

Shadowserver rastrea más de 4,200 direcciones IP con huella de SAP Commerce Cloud, concentradas en Europa y Norteamérica. Se desconoce cuántas corresponden a honeypots o a instancias ya parcheadas.

Antecedentes del ecosistema SAP

SAP corrigió 16 vulnerabilidades en su paquete de julio de 2026 y otras 30 entre junio y mayo, incluidas tres críticas en Commerce Cloud: CVE-2026-44761, CVE-2026-22732 y CVE-2026-34263. En abril, las firmas Aikido y Socket reportaron el compromiso de varios paquetes npm oficiales de SAP en un ataque de cadena de suministro dirigido al robo de credenciales de desarrolladores.

Desde noviembre de 2021, CISA ha incorporado 14 vulnerabilidades de SAP a su catálogo de vulnerabilidades explotadas conocidas, tres de ellas empleadas en ataques de ransomware.

Lectura de Tabuga Intelligence

La ventana de 72 horas entre el parche y los primeros intentos define el estándar operativo para 2026. Los ciclos mensuales de parcheo diseñados alrededor de calendarios trimestrales de cambio quedan fuera de tiempo frente a este ritmo, particularmente cuando el activo afectado es una plataforma de comercio electrónico con inventario, precios y datos de clientes.

SAP reporta ingresos superiores a 36,000 millones de euros en el año fiscal 2025 y da servicio a 99 de las 100 mayores empresas del mundo. En República Dominicana y Centroamérica, la base instalada de SAP en retail, distribución y manufactura convierte este aviso en una tarea inmediata para los equipos de TI de esas industrias.

Acción recomendada

Fuente: BleepingComputer, 14 de agosto de 2026.