Tech Blog

Eine kritische Sicherheitslücke in Airflow 2 ermöglicht es DAG-Autoren mit weitreichenden Berechtigungen, durch Manipulation der Datenbank beliebigen Code auf dem Web-Server auszuführen. Dies kann zu Remote-Code-Execution führen, wenn Nutzer historische Aufgabeninformationen einsehen. Der Hersteller hat die verantwortliche Funktion in Version 2.11.1 standardmäßig deaktiviert. Nutzer sollten auf Airflow 3 upgraden oder manuell die Verlaufsdateien anpassen, um weiterhin historische Logs einsehen zu können.

Eine kritische Sicherheitslücke in der Firmware des TOTOLink X5000R-Routers ermöglicht es Angreifern, mit Administratorrechten beliebige Befehle auszuführen. Die Schwachstelle betrifft die Verarbeitung bestimmter Parameter durch den Webserver-Prozess. Betroffene Router sollten umgehend aktualisiert werden, sobald ein Patch verfügbar ist.

Eine kritische Use-After-Free-Schwachstelle in Firefoxs IndexedDB-Komponente ermöglicht Angreifern potenziell die Ausführung von beliebigem Code. Betroffen sind Firefox-Versionen unter 148, Firefox ESR unter 115.33 und Firefox ESR unter 140.8. Nutzer sollten schnellstmöglich auf eine aktualisierte Version wechseln, um sich vor dieser Sicherheitslücke zu schützen.

Die Firmware-Version V300SP10260209 und früher des Binardat 10G08-0800GSM-Netzwerkswitches weist eine Sicherheitslücke auf, die Administratorpasswörter im Klartext in der Web-Oberfläche und in HTTP-Antworten preisgibt. Angreifer können so gültige Anmeldedaten auslesen und das System kompromittieren. Ein Patch ist erforderlich, um dieses Problem zu beheben.

In älteren Firmware-Versionen von Binardat 10G08-0800GSM-Netzwerkswitches werden vorhersagbare Session-IDs im Web-Management-Interface generiert. Angreifer können gültige Session-IDs erraten und so authentifizierte Sitzungen übernehmen. Ein Patch ist erforderlich, um diese kritische Sicherheitslücke (CVE-2026-27515) zu schließen. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-27515, CVE-2026-23678).

Binardat-Netzwerkswitches der Version V300SP10260209 und älter enthalten fest einprogrammierte Admin-Zugangsdaten, die von Nutzern nicht geändert werden können. Kenntnis dieser Zugangsdaten ermöglicht volle administrative Kontrolle über die Geräte. Eine Aktualisierung der Firmware ist dringend empfohlen, um diese kritische Sicherheitslücke mit der CVE-ID CVE-2026-27507 zu schließen.

Eine kritische Sicherheitslücke in der Apache Camel Keycloak-Komponente ermöglicht es, JWT-Token aus einem Keycloak-Realm in einem anderen Realm zu verwenden. Dadurch können Benutzer unbefugten Zugriff über isolierte Mandanten hinweg erlangen. Betroffen sind die Versionen 4.15.0 bis 4.17.0 - Nutzer sollten umgehend auf Version 4.18.0 aktualisieren, um das Problem zu beheben.

Zwei kritische Zero-Day-Lücken in Ivantis Endpoint Manager Mobile (EPMM) werden derzeit aktiv ausgenutzt, um die mobile Gerätemanagement-Infrastruktur von Unternehmen zu übernehmen und Backdoors zu installieren. Die Schwachstellen mit CVSS-Scores von 9,8 erlauben es Angreifern, ohne Authentifizierung beliebigen Code auf betroffenen Servern auszuführen. Ivanti empfiehlt Sicherheitsupdates, warnt aber, dass diese nicht dauerhaft sind und bei Versionsupgrades neu installiert werden müssen.

Mal wieder eine Sicherheitslücke im Windows Notepad, dieses Mal die kritische Schwachstelle CVE-2026-20841, die Systeme für Fernsteuerungsangriffe anfällig macht. Und jetzt soll der Texteditor auch noch Grafiken einbinden können - das wird sicher nichts Gutes bedeuten. Sysadmins können sich auf weitere Kopfschmerzen einstellen, während Microsoft mal wieder versucht, das Kind mit dem Bade auszuschütten.

Eine hochgefährliche Schwachstelle mit CVSS-Bewertung 9.6 wurde in der HPE Telco Service Activator-Software entdeckt. Angreifer können damit beliebige Dateien auf betroffenen Systemen schreiben und sogar Schadcode ausführen. Ein Patch ist dringend erforderlich, um die Systeme vor Missbrauch zu schützen.