في 10 نوفمبر 2026، أصدرت SAP تحديثات تعالج أربع ثغرات حرجة في خادم التطبيقات NetWeaver وWeb Dispatcher. تم تعيين درجة CVSS لهذه الثغرات بـ 10.0، مما يشير إلى خطورتها.
تشمل الثغرات CVE-2026-120017، التي تسمح للمهاجمين بتسجيل الدخول كأي مستخدم على بعض الأنظمة الممكّنة لـ SAML. بالإضافة إلى ذلك، تمكن CVE-2026-76964 وCVE-2026-89126 من تنفيذ التعليمات البرمجية عن بُعد من خلال حركة مرور الشبكة المصممة.
تم تأكيد استغلال هذه الثغرات، دون الحاجة إلى تفاعل المستخدم لكي يستغلها المهاجم. وهذا يزيد من الحاجة الملحة للمؤسسات لتطبيق التحديثات.
توصي SAP بشدة بأن يتم تحديث جميع الأنظمة المتأثرة فوراً لتقليل المخاطر المحتملة. تؤثر الثغرات على منتجات SAP NetWeaver AS ABAP وSAP Web Dispatcher وSAP Gateway.