SAP:s trippelhot: AI-kostnader, rasande aktie och maximala säkerhetsbrister

SAP befinner sig i en ovanlig situation där finansiella, marknadsmässiga och säkerhetsrelaterade utmaningar sammanfaller och sätter investerarnas förtroende på prov. Inom loppet av några veckor har Europas största mjukvarutillverkare sänkt sin vinstprognos för 2026 på grund av kostnader för AI-förvärv, rapporterat blandade Q2-resultat som missade analytikernas förväntningar, sett aktien rasa 29–37% i år och avslöjat två kritiska säkerhetshål med de högsta möjliga allvarlighetsgraderna.

Här följer en strukturerad genomgång av varje utmaning och vad den innebär för SAP, dess kunder och investerare.

Sänkt vinstprognos på grund av AI-förvärv

Den 23 juli 2026 sänkte SAP sin helårsprognos för 2026 för det justerade rörelseresultatet (non-IFRS) till 11,8–12,2 miljarder euro, från tidigare 11,9–12,3 miljarder euro . Bolaget uppgav att mer än 100 miljoner euro i utspädning från två AI-fokuserade förvärv som slutfördes i juli – dataföretaget Dremio och AI-startupen Prior Labs – låg bakom nedjusteringen .

Trots vinstminskningen lämnade SAP sina mål för molnintäkter 2026 oförändrade på 25,8–26,2 miljarder euro, vilket signalerar att revideringen är kopplad till förvärvsrelaterade investeringar snarare än en förändrad efterfrågan . Detta understryker den kortsiktiga kostnaden för att ställa om till AI-kapacitet – en avvägning som många företagsmjukvarubolag nu tvingas göra.

Blandade Q2-resultat 2026

SAP:s Q2-resultat för 2026, som också offentliggjordes den 23 juli, gav en splittrad bild :

Det positiva:

• Molnintäkterna ökade med 24% till 6,28 miljarder euro
• Orderboken för molntjänster (current cloud backlog) steg med 27% till 22,9 miljarder euro
• Det justerade rörelseresultatet steg med 7% (9% i fast valuta) till 2,74 miljarder euro

Det mindre positiva:

• Justerad vinst per aktie landade på 1,82 dollar, jämfört med analytikernas förväntningar på 2,03 dollar
• Totala intäkter på 9,88 miljarder euro (11,24 miljarder dollar) missade knappt konsensus
• Det justerade rörelseresultatet var lägre än analytikerna hade räknat med, trots ökningen jämfört med föregående år

VD Christian Klein framhöll att ”Q2 var ytterligare ett starkt kvartal, präglat av fortsatt tillväxt i orderboken för molntjänster och fritt kassaflöde i en volatil makroekonomisk miljö” . Resultatmissen bidrog dock till investerarnas skepticism.

Kraftig aktienedgång och delvis återhämtning

SAP-aktien har varit hårt pressad under stora delar av 2026:

• Januariras 2026: Aktien föll 15% på en enda dag den 29 januari efter att prognoserna för molnintäkter gjorde marknaden besviken – den största dagliga nedgången sedan oktober 2020 .
• Bredare AI-driven utförsäljning: Tidigare i januari nådde SAP-aktien en 17-månaderslägsta i en AI-driven utförsäljning som utplånade cirka 130 miljarder dollar i marknadsvärde från den tidigare toppen .
• Årshittills: SAP-aktien var ned cirka 29–37% i mitten av 2026 .
• Reaktion efter Q2: Efter resultatrapporten den 23 juli föll aktien 1,79% i ordinarie handel, men återhämtade sig 1,46% efter stängning, vilket tyder på viss lättnad bland investerare över att molntillväxtberättelsen fortfarande var intakt trots vinsprognossänkningen .

Analytikernas syn är blandad. Morningstar ser aktien som undervärderad med en ”wide-moat”-rating, medan andra analytiker har sänkt sina riktkurser på grund av oro för AI-utgifter och marginalpress .

Två kritiska säkerhetshål (augusti 2026 patchdag)

För att ytterligare öka trycket på verksamheten och anseendet offentliggjorde SAP i sin säkerhetsuppdatering för augusti 2026 totalt 30 säkerhetsnotiser, inklusive två kritiska brister :

CVE-2026-58231 (CVSS 10,0) – SAP Commerce Cloud

Detta är en sårbarhet av högsta allvarlighetsgrad som rör otillräcklig auktorisering i SAP Commerce Cloud (Data Hub Adapter). Den påverkar COM_CLOUD-versionerna 2211 och 2211-JDK21. En oautentiserad angripare kan utnyttja en standardautentiseringsklient och skicka specialgjord indata för att uppnå godtycklig kodkörning .

Enligt SAP:s säkerhetsnotis #3771065 beror bristen på otillräckliga auktoriseringskontroller och indatavalidering .

CVE-2026-44764 (CVSS 9,9) – SAP Manufacturing Integration and Intelligence

Denna sårbarhet innebär en saknad auktoriseringskontroll i SAP Manufacturing Integration and Intelligence. En oautentiserad angripare kan skicka specialgjorda förfrågningar till Cost Servlet med specifika parametervärden, vilket möjliggör åtkomst till backend-operationer. Vid framgångsrikt utnyttjande kan angriparen läsa, skapa, ändra eller ta bort affärsdata som hanteras av applikationen .

NVD-posten (National Vulnerability Database) bekräftar att det rör sig om en ”Missing Authorization Check”-sårbarhet som kan leda till dataåtkomst eller modifiering .

SAP har släppt patchar för båda sårbarheterna . Kunder som använder berörda versioner bör prioritera dessa uppdateringar, särskilt Commerce Cloud-sårbarheten som har den högsta möjliga CVSS-poängen.

Helhetsbilden: Vad dessa utmaningar innebär

Sammantaget utgör dessa problem ett stresstest för SAP:s omvandlingsstrategi. Nedjusteringen av vinstprognosen och aktieraset speglar marknadens otålighet med den kortsiktiga kostnaden för AI-investeringar, även om molntillväxten fortsätter att vara stark. Säkerhetsbristerna tillför en operativ risk vid en tidpunkt då investerarnas fokus redan är riktat mot genomförandet.

För CIO:er och SAP-kunder är slutsatserna tydliga:

• Finansiell hälsa: SAP:s kärnverksamhet inom molnet är fortsatt sund, med 24% intäktstillväxt och en orderbok på 22,9 miljarder euro. Vinstminskningen är en taktisk M&A-kostnad, inte en efterfrågesignal.
• Säkerhetsläge: Patchdagen i augusti 2026 bör behandlas som akut. CVE-2026-58231 (CVSS 10,0) i Commerce Cloud är så allvarlig det kan bli – patcha omedelbart.
• Aktievolatilitet: Nedgången på 29–37% i år speglar sentiment och oro för AI-utgifter snarare än försämrade fundamenta, men investerare bör följa Q3 2026 noga för tecken på förbättrad operativ hävstång.