儘管獲利預測下調,SAP 仍維持 2026 年全年雲端營收目標不變,預估區間在 258 億至 262 億歐元,顯示此次修正源自收購相關的短期投資成本,而非市場需求出現結構性變化 。這也凸顯了 SAP 與其他企業軟體公司在轉型 AI 時,無可避免要面對的短期利益權衡。
7 月 23 日公布的 Q2 財報呈現喜憂參半的格局 :
亮點:
隱憂:
執行長 Christian Klein 表示:「在動盪的總體經濟背景下,Q2 表現強勁,尤其是持續增長的雲端積壓訂單與自由現金流。」 然而,獲利未達預期還是加深了投資人的疑慮。
SAP 股價在 2026 年大部分時間承受巨大壓力:
分析師看法分歧。晨星(Morningstar)認為 SAP 股價被低估,給予「寬闊護城河」評級;但也有分析師因 AI 支出與利潤壓力而下修目標價 。
在營運與聲譽壓力上加碼的是,SAP 在 2026 年 8 月的安全修補日中發布了 30 份安全公告,其中包括兩項重大漏洞 :
這是一項嚴重等級最高的授權不當漏洞,存在於 SAP Commerce Cloud(Data Hub 介接模組) 中,影響 COM_CLOUD 版本 2211 與 2211-JDK21。未經身分驗證的攻擊者可以濫用預設的認證客戶端,並提交特製的輸入資料,進而實現任意程式碼執行 。
根據 SAP 安全公告 #3771065 說明,該漏洞源於授權檢查與輸入驗證不足 。
此漏洞涉及 SAP Manufacturing Integration and Intelligence 中缺失的授權檢查。未經身分驗證的攻擊者可透過特定參數值,向 Cost Servlet 發送特製請求,進而存取後端操作。成功利用此漏洞的攻擊者,將能讀取、建立、修改或刪除應用程式管理的業務資料 。
美國國家弱點資料庫(NVD)確認這是一項「遺漏授權檢查」的漏洞,可能導致資料存取或修改 。
SAP 已針對這兩個漏洞發布修補程式 。使用受影響版本的客戶應優先處理這些更新,尤其是 Commerce Cloud 中這項拿到 CVSS 最高評分的漏洞。
綜合來看,這些事件是 SAP 轉型策略的壓力測試。獲利預測下修與股價下跌,反映出市場對於 AI 投資的短期成本缺乏耐心,即使雲端業務成長依舊強勁。安全漏洞則在投資人密切關注執行績效的時刻,增添了營運風險。
對企業資訊長與 SAP 客戶而言,關鍵要點十分明確:
儘管獲利預測下調,SAP 仍維持 2026 年全年雲端營收目標不變,預估區間在 258 億至 262 億歐元,顯示此次修正源自收購相關的短期投資成本,而非市場需求出現結構性變化 。這也凸顯了 SAP 與其他企業軟體公司在轉型 AI 時,無可避免要面對的短期利益權衡。
7 月 23 日公布的 Q2 財報呈現喜憂參半的格局 :
亮點:
隱憂:
執行長 Christian Klein 表示:「在動盪的總體經濟背景下,Q2 表現強勁,尤其是持續增長的雲端積壓訂單與自由現金流。」 然而,獲利未達預期還是加深了投資人的疑慮。
SAP 股價在 2026 年大部分時間承受巨大壓力:
分析師看法分歧。晨星(Morningstar)認為 SAP 股價被低估,給予「寬闊護城河」評級;但也有分析師因 AI 支出與利潤壓力而下修目標價 。
在營運與聲譽壓力上加碼的是,SAP 在 2026 年 8 月的安全修補日中發布了 30 份安全公告,其中包括兩項重大漏洞 :
這是一項嚴重等級最高的授權不當漏洞,存在於 SAP Commerce Cloud(Data Hub 介接模組) 中,影響 COM_CLOUD 版本 2211 與 2211-JDK21。未經身分驗證的攻擊者可以濫用預設的認證客戶端,並提交特製的輸入資料,進而實現任意程式碼執行 。
根據 SAP 安全公告 #3771065 說明,該漏洞源於授權檢查與輸入驗證不足 。
此漏洞涉及 SAP Manufacturing Integration and Intelligence 中缺失的授權檢查。未經身分驗證的攻擊者可透過特定參數值,向 Cost Servlet 發送特製請求,進而存取後端操作。成功利用此漏洞的攻擊者,將能讀取、建立、修改或刪除應用程式管理的業務資料 。
美國國家弱點資料庫(NVD)確認這是一項「遺漏授權檢查」的漏洞,可能導致資料存取或修改 。
SAP 已針對這兩個漏洞發布修補程式 。使用受影響版本的客戶應優先處理這些更新,尤其是 Commerce Cloud 中這項拿到 CVSS 最高評分的漏洞。
綜合來看,這些事件是 SAP 轉型策略的壓力測試。獲利預測下修與股價下跌,反映出市場對於 AI 投資的短期成本缺乏耐心,即使雲端業務成長依舊強勁。安全漏洞則在投資人密切關注執行績效的時刻,增添了營運風險。
對企業資訊長與 SAP 客戶而言,關鍵要點十分明確: