SAP corrige cuatro fallas de seguridad en sus SDK de agentes de IA

SAP publicó cuatro avisos de seguridad de GitHub (GitHub Security Advisories) para sus SDK de código abierto de IA y agentes como parte de su Patch Day de noviembre de 2026, anunciado el 10 de noviembre de 2026, que también incluyó 35 notas de seguridad nuevas. Los avisos cubren la verificación incorrecta de la firma JWT en IASContextProvider, un error de path traversal en el módulo Agent Memory, una falla de filtración de credenciales en el SDK de IA para JavaScript y un problema de toma de control del sandbox entre tenants.

Qué cambió

• CVE-2026-109799 (GHSA-93m8-crj2-v997, CVSS 7.5): verificación incorrecta de la firma JWT en IASContextProvider en SAP Cloud SDK for Python, que afecta a versiones anteriores a 0.63.1, permitía que un llamador remoto enviara un token autofirmado que nombraba a un tenant o usuario víctima, con la identidad falsificada propagándose a registros, eventos de auditoría y enrutamiento de tenants.
• CVE-2026-120013 (GHSA-28c8-457r-4cf6, CVSS 7.5): error de path traversal en el módulo Agent Memory de SAP Cloud SDK for Python, causado porque create_client(tenant=...) no validaba el parámetro tenant proporcionado por quien llama, corregido en la versión 0.50.0.
• CVE-2026-120012 (GHSA-8g7j-49xg-8wf3, CVSS 7.5): falla de filtración de credenciales y divulgación de información en SAP Cloud SDK for AI for JavaScript, corregida en la versión 2.18.0.
• CVE-2026-109797 (GHSA-93c9-96j8-4vg9, CVSS 7.1): falla de toma de control del sandbox entre tenants en SAP/astonish.

Qué significa para quienes construyen con los SDK de IA de SAP

Estas vulnerabilidades están directamente dentro de las herramientas de agentes de IA de SAP, incluidos sus módulos de memoria de agente y de contexto entre tenants, por lo que cualquier equipo que construya agentes de IA multi-tenant sobre los SDK de SAP podría haber permitido que un tenant se hiciera pasar por otro o leyera sus datos. Los equipos que usan SAP Cloud SDK for Python, SAP Cloud SDK for AI for JavaScript o SAP/astonish deberían revisar la versión instalada frente a la versión corregida indicada en cada aviso.

Correcciones y disponibilidad

Los cuatro avisos se publicaron el 10 de noviembre de 2026 en sus respectivos repositorios de SAP en GitHub: error de path traversal en el módulo Agent Memory de SAP Cloud SDK for Python, divulgación de información en SAP Cloud SDK for AI (JavaScript) y toma de control del sandbox entre tenants en SAP/astonish. Las versiones corregidas son 0.63.1 para la falla JWT, 0.50.0 para Agent Memory y 2.18.0 para el SDK de JavaScript.

Fuentes

• Improper JWT signature verification in IASContextProvider (SAP (GitHub Security Advisories), 10 de noviembre de 2026, oficial)
• Path traversal in Agent Memory module of SAP Cloud SDK for Python (SAP (GitHub Security Advisories), 10 de noviembre de 2026, oficial)
• Information disclosure in SAP Cloud SDK for AI (JavaScript) (SAP (GitHub Security Advisories), 10 de noviembre de 2026, oficial)
• Cross-tenant sandbox takeover in SAP/astonish (SAP (GitHub Security Advisories), 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.