【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2026-34260，CVSS：9.6】
SAP S/4HANA (SAP Enterprise Search for ABAP)
存在SQL注入漏洞，允許經過身分驗證的攻擊者，透過user-controlled注入惡意SQL語法，並在未經
適當驗證或過濾的情況下傳至底層資料庫，導致攻擊者可能取得未經授權的敏感資料庫存取權限，影
響應用程式的機密性與可用性。
【CVE-2026-34263，CVSS：9.6】
SAP Commerce cloud允許未經驗
證的攻擊者執行惡意組態上傳與程式碼注入，導致任意伺服器端程式碼執行，可能影響應用程式的機
密性、完整性與可用性。
◎建議措施:
根據官方網站釋出的解決方式進行修補：https://support.sap.com/en/my-support/kn
owledge-base/security-notes-news/may-2026.html
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://support.sap.com/en/my-support/knowledge-base/security-notes-news/
may-2026.html
2. https://www.cve.org/CVERecord?id=CVE-2026-34260
3. https://www.cve.org/
CVERecord?id=CVE-2026-34263