SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も

SAPは現地時間2026年2月10日、月例のセキュリティアドバイザリを公開した。新規26件、更新1件となっており、「クリティカル」も複数含まれる。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされるアドバイザリは2件。「SAP CRM」や「SAP S/4HANA（Scripting Editor）」ではコードインジェクションの脆弱性「CVE-2026-0488」が判明した。

また「SAP NetWeaver Application Server ABAP」および「ABAP Platform」では、認可チェックの欠如の脆弱性「CVE-2026-0509」が明らかとなっている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-0488」が「9.9」、「CVE-2026-0509」が「9.6」と続く。

重要度が4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが7件。「SAP NetWeaver AS ABAP」や「ABAP Platform」におけるXML署名ラッピングの脆弱性「CVE-2026-23687」を修正。

（Security NEXT - 2026/02/11 ） ツイート

PR

関連記事

「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開
「BIND 9」に複数の脆弱性 - アップデートが公開
「Firefox 149」で脆弱性46件を修正、延長サポート版も公開
「PyTorch」向け拡張ライブラリ「NVIDIA Apex」にクリティカル脆弱性
「IDrive」Windows向けクライアントに脆弱性 - アップデートは準備中
「Xerox FreeFlow Core」に深刻な脆弱性、対策の実施を
「MS Edge」にアップデート - 脆弱性22件を解消
「NetScaler ADC/Gateway」に深刻な脆弱性 - 最新版へ更新を