SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も

SAPは現地時間2026年2月10日、月例のセキュリティアドバイザリを公開した。新規26件、更新1件となっており、「クリティカル」も複数含まれる。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされるアドバイザリは2件。「SAP CRM」や「SAP S/4HANA（Scripting Editor）」ではコードインジェクションの脆弱性「CVE-2026-0488」が判明した。

また「SAP NetWeaver Application Server ABAP」および「ABAP Platform」では、認可チェックの欠如の脆弱性「CVE-2026-0509」が明らかとなっている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-0488」が「9.9」、「CVE-2026-0509」が「9.6」と続く。

重要度が4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが7件。「SAP NetWeaver AS ABAP」や「ABAP Platform」におけるXML署名ラッピングの脆弱性「CVE-2026-23687」を修正。

（Security NEXT - 2026/02/11 ）ツイート