SAP Aktie: CVE-2026-58231 aktiv ausgenutzt

SAP kämpft mit einer schweren Sicherheitslücke in der Commerce Cloud, während die Aktie gleichzeitig neue Höchststände markiert. Die Schwachstelle mit der Kennung CVE-2026-58231 erreicht den maximalen Schweregrad 10,0 und wird laut Sicherheitsforschern bereits drei Tage nach ihrer Bekanntgabe aktiv für Remote Code Execution ausgenutzt. Für Anleger stellt sich damit die Frage, ob der operative Rückenwind stark genug ist, um dieses Risiko zu überlagern.

Kursrally trifft auf IT-Sicherheitsproblem

Am Freitag kletterte die SAP-Aktie zeitweise auf bis zu 185,00 Euro, ein Plus von 5 Prozent, und festigte damit ihre Position als schwergewichtiger DAX-Titel mit einem Indexanteil von über 15 Prozent. Der Leitindex selbst notiert über der Marke von 26.000 Punkten, auch getragen von der SAP-Stärke.

Der jüngste Schlusskurs von 179,22 Euro liegt gut 21 Prozent über dem 50-Tage-Durchschnitt von 148,57 Euro – ein Zeichen für die Wucht der Erholung der vergangenen Wochen, auch wenn der Titel seit Jahresbeginn noch immer 14 Prozent im Minus liegt.

Diese Kursstärke steht nun im Kontrast zu der akuten Bedrohung durch die neu entdeckte Schwachstelle. Ein offizieller Patch-Tag ist für den 9. September angesetzt, bis dahin bleibt das Zeitfenster für Angreifer offen. Für Unternehmen, die SAP Commerce Cloud im Einsatz haben, ist das kein theoretisches Risiko mehr, sondern eine akute Herausforderung im laufenden Betrieb.

Insiderkauf und Investorenbewegungen

Zusätzliche Aufmerksamkeit erhielt SAP durch einen bestätigten Insiderkauf im Wert von rund 304.550 Euro im Zeitraum vom 10. bis 16. August. Solche Käufe werden am Markt häufig als Vertrauenssignal gewertet, gerade wenn sie in eine Phase deutlicher Kursgewinne fallen.

Parallel meldete BlackRock eine Schwellenberührung gemäß WpHG-Vorgaben: Der Vermögensverwalter hält nun 6,75 Prozent der Stimmrechte an SAP, nach zuvor 6,74 Prozent – ein marginaler, aber dokumentierter Anstieg der Beteiligung.

Am Markt kursieren zudem Spekulationen über eine mögliche Übernahme von Workday durch den Finanzinvestor Silver Lake, was zusätzliche Handelsdynamik in der Softwarebranche insgesamt erzeugt und indirekt auch die Wahrnehmung von SAP als Cloud-Wettbewerber beeinflusst.

Analysten bleiben trotz Rally skeptisch

Bemerkenswert ist, dass mehrere Analystenhäuser am Freitag ihre Kursziele für SAP senkten – trotz der laufenden Cloud-Erholung und des jüngsten Kurssprungs. Diese Diskrepanz zwischen Kursverlauf und Analystenurteil deutet darauf hin, dass ein Teil der Marktteilnehmer die fundamentale Bewertung nach dem starken Lauf der vergangenen 30 Tage, in denen die Aktie um 29 Prozent zulegte, für ambitioniert hält.

Die zugrunde liegenden operativen Daten bleiben dennoch solide: Im zweiten Quartal war der währungsbereinigte Cloud-Umsatz um 24 Prozent auf 6,28 Milliarden Euro gestiegen, der Cloud-Auftragsbestand kletterte um 26 Prozent auf 22,9 Milliarden Euro. Der Gewinn je Aktie lag bei 1,89 Euro.

Diese Zahlen liefern das fundamentale Fundament, auf dem die aktuelle Kursbewegung aufbaut – die Sicherheitslücke in der Commerce Cloud bleibt jedoch der Risikofaktor, der die kommenden Wochen bis zum Patch-Tag im September prägen dürfte. Die nächsten Quartalszahlen sind für den 21. Oktober angesetzt und werden zeigen, ob sich das Momentum trotz der Sicherheitsdebatte fortsetzt.