SAP heeft een kritiek lek gedicht in de Data Hub Adapter van SAP Commerce Cloud. Een aanvaller heeft hiervoor geen account nodig: door doelbewust gemanipuleerd netwerkverkeer naar de adapter te sturen, kan hij willekeurige code op het systeem uitvoeren. Organisaties die Commerce Cloud gebruiken, moeten daarom snel updaten en controleren of hun omgevingen niet publiek benaderbaar zijn.

Volgens beveiligingsbedrijf Defused speuren kwaadwillenden actief het internet af naar kwetsbare installaties. Dat is een bekend patroon na het verschijnen van patches: zodra details circuleren, neemt de gerichte scanactiviteit snel toe en volgen vaak de eerste aanvalspogingen.

Wat staat er precies op het spel?

• De Data Hub Adapter verbindt SAP Commerce Cloud met de Data Hub-omgeving en handelt gegevensuitwisseling af. Omdat deze uitbreiding onder de motorkap met rechten en interfaces werkt, is een kwetsbaarheid meteen risicovol voor de hele commerce-keten. SAP beschrijft de adapter als standaardonderdeel van Commerce Cloud en benadrukt het belang van correcte authenticatieconfiguratie. (help.sap.com)
• SAP raadt daarnaast aan om communicatie tussen Data Hub en de adapter via HTTPS te forceren en de componenten niet rechtstreeks aan het internet bloot te stellen. Idealiter draaien ze binnen een DMZ of afgeschermd netwerksegment. (help.sap.com)

Zo verklein je het risico vandaag nog

• Installeer de meest recente SAP-beveiligingsupdates voor Commerce Cloud en bijbehorende componenten. SAP brengt maandelijks patches uit (Patch Day), met in 2026 onder meer updates voor Commerce Cloud en Data Hub. Plan deze structureel in en voer ze zo snel mogelijk door als je omgeving geraakt wordt. (support.sap.com)
• Controleer de netwerkblootstelling: publiceer Data Hub/Adapter endpoints niet op het internet, zet ze achter VPN of allowlists, en handhaaf TLS/HTTPS. (help.sap.com)
• Herzie authenticatie: gebruik sterke, unieke referenties of OAuth voor de koppeling tussen Data Hub en Commerce Cloud; voorkom het gebruik van standaard- of testcredentials. (help.sap.com)
• Monitor gericht op afwijkingen: let op pieken in requests richting Data Hub/Adapter en onderzoek foutmeldingen of onbekende clients. Nederlandse organisaties kunnen daarnaast de adviezen van het NCSC volgen; de dienst waarschuwt geregeld voor kwetsbaarheden in SAP-onderdelen en de kans op misbruik. (advisories.ncsc.nl)

Context voor beheerders en CISO’s

• De Data Hub Adapter is een integraal onderdeel van veel integraties (productdata, prijzen, orders). Een lek heeft dus al snel impact buiten het commerce-platform zelf, bijvoorbeeld op ERP- of marketingdata. Goed patchbeheer en netwerksegmentatie zijn daarom cruciaal. (help.sap.com)
• Patch Day valt doorgaans op de tweede dinsdag van de maand (in augustus 2026 was dat 11 augustus). Reserveer capaciteit om kritieke Commerce Cloud- en Data Hub-notes snel te beoordelen en door te voeren. (support.sap.com)

Kortom: update direct, scherm de Data Hub Adapter af van het internet, dwing TLS en strikte authenticatie af, en houd de monitoring scherp. Daarmee haal je de angel uit dit lek en voorkom je dat opportunistische scans uitmonden in echte incidenten. (help.sap.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.