Tech Blog

In der Open-Source-Projektmanagement-Software OpenProject existiert vor Version 16.6.4 eine kritische Sicherheitslücke, die es Angreifern ermöglicht, beliebige lokale Dateien auszulesen, auf die der Anwender Zugriff hat. Die Schwachstelle betrifft den PDF-Export von Arbeitspaketen und kann durch das Hochladen einer präparierten SVG-Datei ausgenutzt werden. Ein Patch ist verfügbar, Nutzer, die nicht upgraden können, müssen diesen manuell installieren.

Die Bibliothek CryptoLib, die zur Verschlüsselung von Kommunikation zwischen Raumfahrzeugen und Bodenstationen verwendet wird, wies vor Version 1.4.3 eine kritische Sicherheitslücke auf. Durch unzureichende Überprüfung der Speichergrenzen konnte ein Angreifer beim Parsen von AOS-Rahmenhashes einen Pufferüberlauf auslösen. Dies ermöglichte möglicherweise die Ausführung von beliebigem Code. Die Schwachstelle mit der CVE-ID CVE-2026-21898 wurde in Version 1.4.3 behoben.

In der LLM-basierten Dokumentenanalyse-Plattform WeKnora gab es bis Version 0.2.5 eine kritische Sicherheitslücke, die es authentifizierten Nutzern ermöglichte, über manipulierte Konfigurationseinstellungen beliebige Subprozesse auf dem Server auszuführen. Dieses Kommandoinjektions-Problem wurde in der aktuellen Version 0.2.5 behoben. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-22688, CVE-2026-22687).

Eine kritische SQL-Injection-Lücke in der XWiki Full Calendar Macro ermöglichte es Nutzern mit Zugriff auf die Calendar.JSONService-Seite, vertrauliche Daten abzugreifen oder Denial-of-Service-Angriffe durchzuführen. Das Problem wurde in Version 2.4.5 behoben.

In Ghost CMS, einer Node.js-basierten Content-Management-Plattform, wurde eine Sicherheitslücke in der Behandlung von Staff-Token-Authentifizierung entdeckt. Betroffen sind die Versionen 5.121.0 bis 5.130.5 sowie 6.0.0 bis 6.10.3. Angreifer konnten so auf eigentlich nur für Administratoren zugängliche Endpunkte zugreifen. Das Problem wurde in den Versionen 5.130.6 und 6.11.0 behoben. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-22595, CVE-2026-22594).

Eine kritische Sicherheitslücke in React Router, einer weit verbreiteten Routing-Bibliothek für React-Anwendungen, ermöglicht unsichere Weiterleitungen, die zu unbeabsichtigter JavaScript-Ausführung auf Clientseite führen können. Das Problem betrifft Versionen vor 1.23.2 von @remix-run/router und Versionen 7.0.0 bis 7.11.0 von react-router. Ein Patch ist in den Versionen 1.23.2 und 7.12.0 verfügbar.

Eine kritische Sicherheitslücke in der -Komponente von React Router ermöglicht bei Server-Side-Rendering die Ausführung von beliebigem JavaScript, wenn unsichere Inhalte zur Generierung der Schlüssel verwendet werden. Der Patch ist in @remix-run/react 2.17.3 und react-router 7.12.0 enthalten. Ohne Server-Side-Rendering oder bei Verwendung von Declarative Mode bzw. Data Mode ist die Lücke nicht betroffen.

Eine kritische Schwachstelle in den Versionen 7.0.0 bis 7.9.3 von React Router und in den Remix-Versionen vor 2.17.2 ermöglicht es Angreifern, auf Dateien außerhalb des Session-Verzeichnisses zuzugreifen. Dies kann je nach Berechtigungen des Webserver-Prozesses zum Auslesen sensibler Daten führen. Die Lücke wurde in den neuesten Versionen behoben.

In Versionen 11.0.6 bis 25.0.0 des Content-Management-Systems HAX CMS gibt es eine kritische Sicherheitslücke, die es Angreifern ermöglicht, durch gespeicherte XSS-Angriffe die Kontrolle über Nutzerkonten zu übernehmen. Der Patch in Version 25.0.0 behebt dieses Problem. Sysadmins sollten dringend auf die aktuelle Version aktualisieren, um ihre Systeme vor Kompromittierung zu schützen.

Die Desktop-App DevToys für Entwickler enthält bis zur Version 2.0.8.0 eine schwerwiegende Sicherheitslücke bei der Installation von Erweiterungen. Angreifer können durch präparierte Erweiterungspakete beliebige Dateien auf dem System überschreiben. Dies kann zu Codeausführung, Konfigurationsmanipulation oder Datenbeschädigung führen. Das Problem wurde in Version 2.0.9.0 behoben.