SAP-Aktionäre erlebten am Mittwoch einen deutlichen Rücksetzer. Das Papier verliert 2,7 Prozent und rutscht auf 176,46 Euro ab, nachdem es am Vortag noch bei 181,34 Euro geschlossen hatte. Auslöser sind eine kritische Sicherheitslücke in SAP Commerce Cloud und branchenweite Gewinnmitnahmen nach der jüngsten Kursrally.

Schwachstelle mit Höchstwarnstufe

Im Zentrum steht die Schwachstelle CVE-2026-58231 im Data Hub Adapter von SAP Commerce Cloud, die im Common Vulnerability Scoring System die Höchstpunktzahl von 10,0 erreicht. Die Lücke erlaubt Angreifern ohne Authentifizierung, beliebigen Code auszuführen – eine der schwersten denkbaren Kategorien von Softwarefehlern.

Anders als bei gewöhnlichen Patches reicht ein einfaches Update nicht aus: Betroffene Systeme benötigen einen vollständigen Rebuild und ein Redeployment. Als Übergangslösung empfiehlt das Sicherheitsunternehmen Onapsis, das an der Analyse von insgesamt 14 Schwachstellen beteiligt war, den Einsatz von IP-Filtern.

Der SAP-Patch-Day im August bringt insgesamt 28 neue und zwei aktualisierte Sicherheitshinweise, davon vier als kritisch eingestuft. Neben der Commerce-Cloud-Lücke betreffen weitere schwere Schwachstellen die Manufacturing Integration and Intelligence-Plattform (CVE-2026-44772 mit CVSS 9,9 sowie CVE-2026-44758 mit CVSS 9,1) und NetWeaver ABAP (CVE-2026-34265 mit CVSS 9,8).

Für Unternehmen, die unter die europäische NIS2-Richtlinie fallen, ergeben sich daraus unmittelbare Meldepflichten. Der IT-Sicherheitsdienstleister Onapsis stufte die Situation als so gravierend ein, dass mehrere Fachmedien von der „höchsten Cloud-Warnstufe“ sprachen, die SAP je ausgerufen habe.

Gewinnmitnahmen treffen breiten Markt

Die Nachricht traf die Aktie in einer ohnehin fragilen Marktphase. Europäische Indizes gaben am Mittwoch nach einem kurzen Rekordhoch nach, der EuroStoxx 50 verlor 0,26 Prozent. Auch im US-Handel geriet SAP unter Druck: Das Papier fiel dort um 3,35 Prozent auf 202,66 Dollar, nachdem es am Vortag noch bei 209,68 Dollar geschlossen hatte.

Analysten von TradingKey verwiesen zusätzlich auf einen gesenkten operativen Gewinnausblick von SAP für 2026 auf eine Spanne von 11,8 bis 12,2 Milliarden Euro als weiteren Belastungsfaktor.

Der Kursrutsch relativiert sich allerdings im Kontext der vorangegangenen Erholung. Über die vergangenen 30 Tage steht bei SAP noch immer ein Plus von 26 Prozent, und der Relative-Stärke-Index von 69,3 signalisiert eine zuvor überkaufte Marktlage. Seit Jahresbeginn liegt die Aktie dennoch mit 16 Prozent im Minus, vom 52-Wochen-Hoch bei 249,90 Euro trennen sie inzwischen 29 Prozent.

Softwarehersteller reagieren auf Governance-Lücken

Parallel zur Sicherheitsdebatte positionieren sich Drittanbieter im SAP-Umfeld. Precisely Software stellte am Mittwoch mit Automate Evolve Cloud Essentials ein Tool vor, das zentrale Kontrolle, serverseitiges Scheduling und Audit-Trails für SAP-Automatisierungsprozesse bündeln soll.

Hintergrund ist eine gemeinsame Studie mit der Anwendervereinigung ASUG, wonach 62 Prozent der Unternehmen die Komplexität ihrer SAP-Landschaften als größte Herausforderung nennen. Für Anleger bleibt die Kernfrage, ob SAP die Sicherheitsvorfälle rasch eindämmen kann, ohne dass Kunden das Vertrauen in die Cloud-Plattformen des Konzerns verlieren.