LONDON (IT BOLTWISE) – Eine kritische Schwachstelle in den Security Management und Log Servern von Check Point (CVE-2026-91843) kann es Angreifern ohne Login ermöglichen, Root-Code über das Netzwerk auszuführen. Check Point hat dafür einen LivePatch bereitgestellt und meldet zugleich keine Hinweise auf bereits beobachtete Ausnutzung. Betroffen sind unter anderem mehrere R80- und R81- sowie bestimmte R82-Zweige bis zu konkreten Jumbo-Hotfix-Takes. Administrierende sollen die LivePatch-Installation prüfen, die „Trusted Clients“-Regel strikt auf bekannte Hosts begrenzen und Managementzugriffe nicht direkt ins Internet öffnen.
In vielen IT-Umgebungen entscheidet die Security-Schicht zwischen „Bedrohung“ und „Betriebsausfall“ nicht erst am Gateway, sondern bereits auf der Management-Ebene. Genau dort setzt eine kritische Meldung zu CVE-2026-91843 an: Check Point beschreibt eine Schwachstelle in den Security Management und Log Servern, bei der ein Angreifer ohne gültige Zugangsdaten einen Pfad finden kann, der bis auf Root-Rechte führt. Der Kernpunkt ist dabei weniger die klassische Authentifizierung als vielmehr die Reihenfolge im Request-Handling: Der beschriebene Stack-Overflow liegt im Login-Prozess, der Anfragen verarbeitet, bevor ein Benutzer als authentifiziert gilt.
Die Bewertung fällt mit 9,8 von 10 auf der CVSS-Skala entsprechend deutlich aus. Auslöser ist laut Check Point und den weiteren Angaben ein sehr langer Username in einer Login-Anfrage; die Internet-Scanning-Analyse Censys ordnet den Mechanismus als overflow-bedingte Triggerkette ein. Wichtig für die Praxis: Der Zugriff auf diesen verletzlichen Ablauf soll in der Konfiguration nur über die Option „Trusted Clients“ möglich sein. Diese Einstellung steuert, welche Hosts sich über SmartConsole mit dem Management-Server verbinden dürfen – und damit, welche Netzwerkpfade überhaupt in Reichweite des beschriebenen Fehlers geraten.
Check Point reagiert mit einem LivePatch über den LivePatch-Update-Kanal und nennt die Referenz sk1000155. In der CheckMates-Community meldete das Unternehmen zudem, dass Kunden mit aktivierten automatischen Updates bereits geschützt seien; wer diese Funktion nicht nutzt, soll den LivePatch gezielt einspielen. Ergänzend betont Check Point, dass es zum damaligen Zeitpunkt keine Anzeichen für eine Ausnutzung in freier Wildbahn gebe, und CISA verzeichnete in der zugehörigen CVE-Einschätzung „none“ zur Ausnutzung. Damit rückt die operative Frage in den Vordergrund: Selbst wenn ein Exploit öffentlich noch nicht verbreitet ist, kann ein Patch-Fenster bei Management-Komponenten extrem schnell zum kritischen Faktor werden.
Betroffen sind laut CVE-Daten mehrere Produktzweige in Abhängigkeit vom jeweiligen Jumbo Hotfix Take. Für R82.10 gilt demnach: Jumbo Hotfix Take 44 oder darunter; für R82: Take 126 oder darunter; für R81.20: Take 166 oder darunter; für R81.10: Take 190 oder darunter. Ebenfalls erwähnt werden R81, R80.40, R80.30, R80.20, R80.10 sowie R80 als End-of-Support-Zweige, wobei Check Point darauf hinweist, dass auch R82.20 zusätzlich betroffen sei, obwohl es im CVE-Record nicht gelistet ist. Darüber hinaus gelten auch Standalone-Deployments (Management und Gateway auf einem System), Log Server sowie Multi-Domain-Server als anfällig; gehostete Smart-1 Cloud-Umgebungen sollen dagegen nicht betroffen sein, weil dort die Fixes bereits integriert seien.
Für Administrierende leiten sich daraus mehrere konkrete Schritte ab. Erstens: LivePatch sk1000155 auf jeden Security Management Server und jeden Log Server anwenden. Zweitens: Falls automatische Updates aktiv sind, nicht nur auf die Einstellung vertrauen, sondern prüfen, ob die Installation tatsächlich erfolgt ist; Check Point nennt als Indikator unter anderem die cplp-Liste zur Anzeige installierter LivePatches und deren Status. Drittens: Unabhängig vom Patch-Status muss der „Trusted Clients“-Zugriff auf bekannte, vertrauenswürdige Hosts begrenzt werden und darf nicht auf irgendeine IP-Adresse offen eingestellt sein. Check Point empfiehlt außerdem, Managementzugriffe nicht direkt ins Internet zu exponieren; zur Absicherung wird laut Hardening-Guide ein VPN vorausgesetzt.
Die organisatorische Brisanz liegt auch darin, dass der Patch-Delivery-Prozess nicht zwingend „sofort überall“ wirkt. Bei früheren Fehlerbehebungen zu VPN-Zertifikatsproblemen habe es laut Community-Rückmeldungen Tage gedauert, bis der automatische Paketstand auf allen Systemen ankam; teils tauchten Download-Links in den Advisory-Seiten auch erst nach Anmeldung im User Center auf. Die aktuelle Schwachstelle reiht sich zudem in eine Serie kritischer Management-Probleme ein: Nach Zählung der CVE-Historie nennt die Quelle CVE-2026-16232 (SmartConsole-Auth-Bypass, später auch in CISA-Katalogen geführt), weitere Management-Bypässe sowie Heap- und Implementierungsfehler, darunter CVE-2026-18574 und CVE-2026-85103. Das Muster ist klar: Angriffe, die den Kontrollplan eines Sicherheitsprodukts treffen, können breiter wirken als reine Gateway-Fehler – weil sie Policy- und Log-Flüsse kompromittieren.
Für die Markt- und Security-Praxis bedeutet das: Unternehmen sollten die Management-Server ihrer Firewall-/Security-Stacks als eigenständige Angriffsfläche behandeln, nicht als „vertrauenswürdig, weil intern“. Genau deshalb sind schnelle Migrations- und Validierungsroutinen relevant, etwa ein regelmäßiger Abgleich der LivePatch-Statusdaten, das konsequente Schließen von Default-Zugangspfaden und das Monitoring von extern erreichbaren Verwaltungsports. Censys beobachtete derweil 3.836 Hosts weltweit, die die Standard-Identität für Check Point Management- und Log-Server präsentieren; die Zahl bezieht sich dabei laut Censys auf Rollen-Präsenz, nicht auf eine bestätigte Verwundbarkeitsquote. Unabhängig davon bleibt die Konsequenz: Wenn ein Management-Component-Fehler wie CVE-2026-91843 einen zuverlässigen Root-Pfad eröffnet, entscheidet die Patch-Disziplin über die Geschwindigkeit, mit der die Angriffsfläche verschwindet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Check Point: Authentifizierungs-Bypass ermöglicht Root-Codeausführung per CVE-2026-91843" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Check Point: Authentifizierungs-Bypass ermöglicht Root-Codeausführung per CVE-2026-91843" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Check Point: Authentifizierungs-Bypass ermöglicht Root-Codeausführung per CVE-2026-91843« bei Google Deutschland suchen, bei Bing oder Google News!