SAP im Dreifachstress: Gewinnwarnung durch KI-Zukäufe, Aktienrutsch und kritische Sicherheitslücken

Gemischte Q2-Ergebnisse 2026

Die am selben Tag veröffentlichten Q2-Zahlen zeichneten ein geteiltes Bild :

Die guten Nachrichten:

• Cloud-Umsatz stieg um 24 Prozent auf 6,28 Milliarden Euro
• Der aktuelle Cloud-Auftragsbestand (Current Cloud Backlog) legte um 27 Prozent auf 22,9 Milliarden Euro zu
• Der bereinigte operative Gewinn (non-IFRS) stieg um 7 Prozent (bzw. 9 Prozent zu konstanten Wechselkursen) auf 2,74 Milliarden Euro

Die weniger guten Nachrichten:

• Der bereinigte Gewinn je Aktie (EPS) lag bei 1,82 Dollar und damit deutlich unter den Analystenerwartungen von 2,03 Dollar
• Der Gesamtumsatz von 9,88 Milliarden Euro (11,24 Milliarden Dollar) verfehlte die Konsensschätzung knapp
• Auch der bereinigte operative Gewinn blieb hinter den Analystenerwartungen zurück, obwohl er im Jahresvergleich gestiegen ist

CEO Christian Klein betonte: „Das zweite Quartal war ein weiteres starkes Quartal, geprägt von einem anhaltenden Wachstum des aktuellen Cloud-Auftragsbestands und des freien Cashflows vor einem volatilen makroökonomischen Hintergrund“ . Die verfehlten Erwartungen trugen jedoch zur Skepsis der Anleger bei.

Starker Aktienrückgang und teilweise Erholung

Die SAP-Aktie stand im Jahr 2026 mehrfach unter starkem Druck:

• Januar 2026: Die Aktie stürzte am 29. Januar um 15 Prozent ab, nachdem die Cloud-Umsatzprognose enttäuscht hatte – der stärkste Tagesverlust seit Oktober 2020 .
• KI-getriebener Ausverkauf: Bereits Anfang Januar fiel die Aktie auf ein 17-Monats-Tief, als ein KI-bedingter Ausverkauf am Markt rund 130 Milliarden Dollar an Marktwert seit dem vorherigen Höchststand vernichtete .
• Jahresverlauf: Bis Mitte 2026 verzeichnete die Aktie einen Rückgang von rund 29 bis 37 Prozent seit Jahresbeginn .
• Reaktion auf Q2: Nach der Veröffentlichung der Q2-Zahlen fiel der Kurs im regulären Handel um 1,79 Prozent, erholte sich aber nach Börsenschluss um 1,46 Prozent – ein Zeichen dafür, dass Anleger die intakte Wachstumsgeschichte des Cloud-Geschäfts trotz der Gewinnkürzung positiv aufnahmen .

Die Analystenstimmung bleibt gemischt: Morningstar sieht die Aktie aufgrund des „Wide Moat“-Ratings als unterbewertet an, während andere Analysten ihre Kursziele angesichts der hohen KI-Investitionen und des Margendrucks gesenkt haben .

Zwei kritische Sicherheitslücken (August 2026 Patch Day)

Zusätzlich zu den finanziellen und marktseitigen Belastungen veröffentlichte SAP am August-Patch-Day 2026 insgesamt 30 Sicherheitshinweise, darunter zwei kritische Schwachstellen :

CVE-2026-58231 (CVSS 10.0) – SAP Commerce Cloud

Hierbei handelt es sich um eine Schwachstelle mit maximaler Schwere aufgrund unzureichender Autorisierung im SAP Commerce Cloud (Data Hub Adapter). Sie betrifft die COM_CLOUD-Versionen 2211 und 2211-JDK21. Ein nicht authentifizierter Angreifer kann einen Standard-Authentifizierungs-Client missbrauchen und speziell präparierte Eingaben übermitteln, um beliebigen Code auszuführen .

Laut SAP-Sicherheitshinweis Nr. 3771065 liegt die Ursache in unzureichenden Autorisierungsprüfungen und einer mangelhaften Eingabevalidierung .

CVE-2026-44764 (CVSS 9.9) – SAP Manufacturing Integration and Intelligence

Diese Schwachstelle betrifft eine fehlende Autorisierungsprüfung in SAP Manufacturing Integration and Intelligence. Ein nicht authentifizierter Angreifer kann manipulierte Anfragen an das Cost Servlet mit bestimmten Parameterwerten senden, um Zugriff auf Backend-Operationen zu erhalten. Im Erfolgsfall könnte der Angreifer geschäftliche Daten lesen, erstellen, ändern oder löschen .

Der NVD-Eintrag bestätigt, dass es sich um eine Schwachstelle vom Typ „Missing Authorization Check“ handelt, die zu Datenzugriff oder -änderung führen kann .

SAP hat für beide Schwachstellen Patches bereitgestellt . Kunden, die die betroffenen Versionen einsetzen, sollten diese Updates priorisieren, insbesondere die Commerce-Cloud-Lücke mit der höchstmöglichen CVSS-Bewertung.

Das Gesamtbild: Was diese Herausforderungen bedeuten

Zusammengenommen stellen diese Faktoren einen Stresstest für SAPs Transformationsstrategie dar. Die gesenkte Gewinnprognose und der Kursrückgang spiegeln die Ungeduld des Marktes mit den kurzfristigen Kosten der KI-Investitionen wider – auch wenn das Cloud-Wachstum stark bleibt. Die Sicherheitslücken erhöhen das operationelle Risiko zu einem Zeitpunkt, an dem die Anleger bereits genau auf die Umsetzung der Strategie achten.

Für CIOs und SAP-Kunden ergeben sich daraus folgende Handlungsempfehlungen:

• Finanzielle Stabilität: Das Kerngeschäft Cloud bleibt mit einem Umsatzwachstum von 24 Prozent und einem Auftragsbestand von 22,9 Milliarden Euro gesund. Die Gewinnkürzung ist ein taktischer M&A-Effekt, kein Nachfragesignal.
• Sicherheitslage: Der August-Patch-Day 2026 sollte als dringend behandelt werden. CVE-2026-58231 mit CVSS 10.0 in Commerce Cloud ist so schwerwiegend wie nur möglich – sofort patchen.
• Aktienvolatilität: Der Kursrückgang von 29 bis 37 Prozent seit Jahresbeginn ist eher auf Stimmung und Bedenken hinsichtlich der KI-Ausgaben zurückzuführen als auf eine Verschlechterung der Fundamentaldaten. Anleger sollten jedoch das dritte Quartal 2026 im Auge behalten, um Anzeichen einer Verbesserung der operativen Leverage zu erkennen.