Uma vulnerabilidade com pontuação máxima de severidade (10.0) foi identificada e já está sendo explorada ativamente no SAP Commerce Cloud, plataforma de comércio eletrônico em nuvem usada por grandes varejistas e marcas globais. A falha, catalogada como CVE-2026-58231, localiza-se no componente Data Hub Adapter do sistema e permite que qualquer invasor remoto — sem login ou senha — envie comandos ao servidor e assuma controle total da infraestrutura de e-commerce.
O impacto é especialmente grave porque o SAP Commerce Cloud (antigo SAP Hybris) sustenta as lojas virtuais de grandes marcas ao redor do mundo. Uma varredura pública identificou mais de 4.200 endereços IP ligados ao sistema com instâncias diretamente expostas à internet, concentradas principalmente na Europa e América do Norte. Qualquer dessas instâncias sem o patch instalado pode ser comprometida sem qualquer interação do usuário ou alerta prévio.
A SAP lançou o pacote de segurança de agosto de 2026 em 11 de agosto e recomenda que clientes e parceiros apliquem a atualização “com efeito imediato”. O patch está disponível no SAP Support Portal. Empresas que operam lojas virtuais nessa plataforma precisam verificar urgentemente com seus times de TI se os sistemas foram atualizados — a demora abre espaço para exfiltração de dados de clientes, comprometimento de pagamentos e sequestro completo da operação.
Do ponto de vista do consumidor, não há ação direta possível além de acompanhar eventuais comunicados dos varejistas. O cenário reforça a importância de manter soluções de proteção nos próprios dispositivos de acesso, já que ataques a plataformas de e-commerce frequentemente miram também os dados salvos nos browsers dos compradores.
Proteja seus dispositivos:
