SAP corrige injeção de código no NetWeaver Knowledge Management

A Xbow afirma que a SAP Note 3809153 trata a CVE-2026-109803 como HotNews, com CVSS 9,9, por uma possível injeção de código no NetWeaver Knowledge Management. Segundo a publicação, um usuário autenticado poderia acionar uma transformação XSL não autorizada no XML Forms, chegando potencialmente à execução de código.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes

A divulgação surgiu no contexto de um SAP Security Patch Day. A Xbow diz que 14 das 36 vulnerabilidades que a Onapsis ajudou a SAP a corrigir foram descobertas em colaboração com a empresa, distribuídas por sete SAP Security Notes, incluindo uma injeção de código crítica com nota 9,9.[3]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

Se o cenário descrito estiver correto, a falha é especialmente séria porque ultrapassa o processamento normal de formulários XML e pode permitir execução de código. A exigência de autenticação reduz a exposição em comparação com uma falha acessível sem login, mas não elimina o risco representado por contas comprometidas ou usuários maliciosos.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

Equipes que operam o NetWeaver Knowledge Management devem consultar a SAP Note 3809153, confirmar se seus ambientes e versões estão abrangidos e seguir as orientações oficiais disponíveis para clientes. Até essa verificação, vale revisar quem possui acesso autenticado ao XML Forms e restringir permissões desnecessárias.[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

O lote confirma a existência de um item apontando para a SAP Note 3809153, mas não traz o conteúdo da nota. Assim, não é possível verificar aqui as versões afetadas, os pré-requisitos de exploração, a correção disponibilizada, possíveis medidas alternativas ou qualquer evidência de exploração ativa.[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes

A Xbow chama a Note 3809153 de HotNews e atribui a ela CVSS 9,9 e a identificação CVE-2026-109803. Em outra publicação, descreve o ciclo de atualizações como um SAP Security Patch Day de grande porte e destaca sua colaboração com a Onapsis.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes[3]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

Primeiro, a Xbow publicou uma visão geral do lote de vulnerabilidades e mencionou uma injeção de código crítica. Um segundo depois, detalhou a Note 3809153, associando a falha ao XML Forms do NetWeaver Knowledge Management e descrevendo o caminho de transformação XSL até uma possível execução de código.[3]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 1 atualizações e 4 interações.

O mecanismo descrito pela Xbow envolve uma transformação XSL não autorizada. XSL é uma tecnologia usada para transformar documentos XML. Segundo a publicação, um usuário já autenticado poderia provocar essa transformação no XML Forms, criando potencial para execução de código, mas o lote não fornece prova de conceito nem detalhes técnicos adicionais.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

A base disponível contém um link primário para a SAP Note 3809153, sem título ou corpo reproduzido, e duas publicações da Xbow. Por isso, a existência do item da SAP é observável, enquanto severidade, CVE, funcionamento da falha e situação da correção permanecem alegações da Xbow neste conjunto de evidências.[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes[3]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes