SAP Aktie: CVSS 10,0 bei Commerce Cloud

SAP steht im August 2026 nicht nur wegen Kurszahlen im Fokus. Ein umfangreiches Sicherheitspaket mit 31 Hinweisen und eine neue Partnerschaft mit dem finnischen Softwareanbieter Basware zeigen, wie das Walldorfer Unternehmen sein Cloud- und Partnerökosystem parallel zur laufenden KI-Offensive absichert und erweitert.

Kritische Schwachstellen geschlossen

Im August veröffentlichte SAP ein Bündel von 31 Security-Notes, darunter fünf mit kritischer und neun mit hoher Priorität. Betroffen waren mehrere zentrale Systeme, darunter Commerce Cloud, MII, ABAP, BusinessObjects und der Approuter.

Besondere Aufmerksamkeit erhielt eine sogenannte Hot News zu einer unzureichenden Autorisierungsprüfung im Data-Hub-Adapter der Commerce Cloud, die mit dem höchsten CVSS-Wert von 10,0 bewertet wurde.

Für Unternehmenskunden, die SAP-Systeme im täglichen Betrieb einsetzen, ist ein solches Paket kein Nebenschauplatz: Schwachstellen dieser Kategorie erfordern in der Regel eine zeitnahe Behebung, um Datenabflüsse oder Systemausfälle zu verhindern.

Dass SAP das Ausmaß offen kommuniziert und zeitgleich an neuen Entwicklerwerkzeugen arbeitet, unterstreicht den Spagat zwischen Innovationsdruck und Betriebssicherheit, den viele Softwarekonzerne derzeit bewältigen müssen.

Neue Partner im SAP Store

Auf der Wachstumsseite kündigte Basware an, seine Lösungen für elektronische Rechnungsstellung und Steuer-Compliance künftig über den SAP Store anzubieten. Solche Erweiterungen des Partnernetzwerks sind für SAP strategisch relevant, da sie die eigene Cloud-Plattform um spezialisierte Anwendungen ergänzen, ohne dass der Konzern selbst investieren muss.

Zusätzlich wurde im Zusammenhang mit SAP-zertifizierter Speicherhardware von Hitachi Vantara ein neues Industrie-KI-Portfolio vorgestellt, das die Integration von Speicher- und Analysefunktionen in SAP-HANA-Umgebungen vertiefen soll.

Agentische KI für Entwickler

Parallel dazu erweiterte SAP seine agentischen KI-Funktionen für die ABAP-Entwicklung. Genannt wurden ein MCP-Server, eine Unterstützung für Visual Studio Code sowie Migrationsagenten für kundenspezifischen Code.

Bemerkenswert ist der Wechsel im Abrechnungsmodell: Statt einer Nutzer- und Monatspauschale sollen KI-Funktionen künftig nach Verbrauchseinheiten abgerechnet werden. Das könnte die Kostenstruktur für Großkunden verändern, die intensiv auf generative Werkzeuge setzen – ein Thema, das nach der jüngsten Herabstufung durch UBS wegen schleppender Auslieferung agentischer KI an Kunden zusätzliches Gewicht erhält.

Kurs bleibt in robuster Verfassung

Die Aktie notierte am Freitag vorbörslich bei 188,78 Euro und damit nur leicht über dem gestrigen Schlusskurs von 188,50 Euro. Auf Monatssicht steht ein Plus von 16 Prozent, was den jüngsten operativen Fortschritt und die fortgesetzten Rückkäufe widerspiegelt – zwischen dem 10. und 14. August erwarb SAP ADR 50.000 eigene Aktien, das kumulierte Volumen des laufenden Programms lag zu diesem Zeitpunkt bei über fünf Millionen Aktien.

Für Anleger bleibt die Kombination aus operativer Stärke, kontinuierlichem Rückkauf und technischer Weiterentwicklung der zentrale Treiber – trotz der im Raum stehenden Zweifel an der Geschwindigkeit der KI-Monetarisierung.