Tech Blog

Offenlegung von Sicherheitslücken soll eigentlich zu zeitnaher Behebung und professionellem Umgang führen. Doch immer öfter müssen Forscher monatelang auf eine Reaktion warten, während Kunden weiterhin gefährdet sind. Frustriert eskalieren einige Forscher dann öffentlich oder greifen sogar zu fragwürdigen Mitteln, was Unternehmen wiederum als Erpressung einstufen. Dieser Teufelskreis schadet der IT-Sicherheit. Praktische Gegenmaßnahmen wie transparente Kommunikation und Finanzierung von Open-Source-Projekten könnten hier Abhilfe schaffen.

Eine kritische Sicherheitslücke in OpenClaw-Produkten vor Version 2026.1.29 ermöglicht es, eine sensible Token-Kennung ohne Nutzerinteraktion über eine WebSocket-Verbindung abzugreifen. Dies kann zu unbefugtem Zugriff und Datenverlust führen. Anwender sollten das System umgehend auf die neueste Version aktualisieren.

Eine Sicherheitslücke in foreman_kubevirt ermöglicht es Angreifern, durch Deaktivierung der SSL-Überprüfung bei der Konfiguration der OpenShift-Verbindung, Man-in-the-Middle-Attacken durchzuführen. Dadurch können sensible Informationen abgehört oder manipuliert werden. Betroffen sind Systeme, die foreman_kubevirt ohne explizite Konfiguration eines Certificate Authority-Zertifikats einsetzen.

Eine Sicherheitslücke in der Kubernetes-Management-Lösung fog-kubevirt ermöglicht es Angreifern, via Man-in-the-Middle-Attacken sensible Kommunikation zwischen Satellite und OpenShift abzuhören und zu manipulieren. Die Schwachstelle mit der CVE-ID CVE-2026-1530 hat eine Bewertung von 8.1 (Hoch) und kann zu Datenverlust und Integritätsverlusten führen. Admins müssen dringend einen Patch einspielen, um ihre Kubernetes-Umgebungen vor diesem Angriff zu schützen.

Das WordPress-Plugin "User Profile Builder" vor Version 3.15.2 weist eine gravierende Sicherheitslücke auf. Unauthentifizierte Angreifer können mit wenigen Anfragen das Passwort beliebiger Nutzer, inklusive des Administrators, zurücksetzen und so Zugriff auf deren Konten erlangen. Administratoren sollten das Plugin umgehend auf die neueste Version aktualisieren, um diese kritische Schwachstelle zu schließen.

Eine kritische Sicherheitslücke mit der CVE-ID CVE-2026-25202 erlaubt es Angreifern, sich mit einem fest eingebauten Datenbank-Zugang in MagicINFO 9 Server einzuloggen und die Datenbank zu manipulieren. Betroffen sind alle Versionen vor 21.1090.1. Administratoren sollten dringend auf die neueste Version aktualisieren, um dieses 9.8-Leck zu schließen.

In RaspAP-Webgui-Versionen vor 3.3.6 existiert eine Schwachstelle, die eine Ausführung beliebiger Betriebssystemkommandos durch angemeldete Nutzer ermöglicht. Dieses Einfallstor für Schadcode sollte umgehend durch ein Sicherheitsupdate geschlossen werden.

In Thread wurde eine Schwachstelle entdeckt, die eine unkontrollierte Schreiboperation außerhalb der Grenzen ermöglicht. Dies kann zu einer Eskalation der Rechte führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Interaktion des Nutzers ist für die Ausnutzung nicht notwendig. Ein Patch ist unter der ID WCNCR00465153 und der Issue-ID MSV-4927 verfügbar.

Eine Heap-Puffer-Überlauf-Lücke in der WLAN-Implementierung ermöglicht Angreifern in der Nähe, Privilegien-Eskalation ohne zusätzliche Berechtigungen. Ein Patch ist verfügbar (WCNCR00461651, MSV-4758), aber wer hat schon Bock, den aufzuspielen?

Eine Schwachstelle in der `lollms_generation_events.py`-Komponente von parisneo/lollms Version 5.9.0 ermöglicht unauthentifizierte Zugriffe auf sensible Socket.IO-Events. Fehlende Authentifizierungs- und Autorisierungsprüfungen erlauben es unauthentifizierten Clients, ressourcenintensive oder zustandsändernde Operationen auszuführen, was zu Denial-of-Service, Zustandskorruption und Wettlaufsituationen führen kann. Zusätzlich gefährdet die Verwendung globaler Flags für das Zustandsmanagement in einer Multi-Client-Umgebung die Verfügbarkeit und Integrität des Dienstes.