LONDON (IT BOLTWISE) – Die US-Cybersicherheitsbehörde CISA hat sieben Schwachstellen in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen. Im Fokus stehen Missbrauchsszenarien wie Server-Side-Request-Forgery, Command-Injection und Authentifizierungs-Lücken. Besonders kritisch sind Fälle, in denen Angreifer Reverse Shells, Admin-Rechte und Persistenzmechanismen einrichten. Für Bundesbehörden gelten Patch-Zeiträume bis Anfang bzw. Mitte September 2026.
Der KEV-Katalog der US-Cybersicherheitsbehörde CISA bekommt Zuwachs: Nachdem die Schwachstellen nachweislich in den Fokus realer Angriffe geraten sind, ordnet CISA sieben neue Einträge als „Known Exploited Vulnerabilities“ ein. Damit rückt für Sicherheits- und Plattformteams nicht nur die Frage „ob“ gepatcht werden muss, sondern auch „wie schnell“ und „in welcher Reihenfolge“, weil mehrere der betroffenen Produkte direkt in typischen Unternehmens- und Entwickler-Workflows hängen. Auffällig ist dabei, dass sich die Liste quer über klassische Infrastrukturkomponenten (wie Appliances für Netzwerkdienste) und moderne KI-Anwendungsbausteine (u. a. KI-orientierte Gateways und Server für Modellkontext) spannt.
Technisch betrachtet stechen vor allem die besonders hohen CVSS-Werte heraus: CVE-2026-83548 (CVSS 10.0) beschreibt eine Server-Side-Request-Forgery-Schwachstelle in SonicWall SMA 1000, die Angreifern ohne Authentifizierung den Zugriff auf sensible Funktionen ermöglichen kann. Direkt danach folgt CVE-2026-83549 (CVSS 7.8), ebenfalls SonicWall SMA 1000, allerdings als Command-Injection nach einer Anmeldung: Ein Angreifer mit Administratorrechten könnte damit beliebige Betriebssystembefehle ausführen und so Remote Code Execution erreichen. Aus Sicht von Angreifer-Kill-Chains ist das ein Muster, das sich wiederholt: Erst der Zugriff auf eine Schnittstelle, dann die Übernahme der Systemebene oder die Eskalation über Datenbank- und Berechtigungsangriffe.
Bei den weiteren Einträgen verschiebt sich der Schwerpunkt auf Datenbank- und Authentifizierungslogik. CVE-2026-9586 (CVSS 9.3) betrifft Sangoma Switchvox und ermöglicht nach dem beschriebenen Muster die Ausführung beliebiger SQL-Statements über eine einzelne manipulierte Anfrage gegen eine Backend-PostgreSQL-Instanz – inklusive Operationen, die bis in Richtung Remote Code Execution reichen können. CVE-2026-82329 (CVSS 9.8) zielt auf JFrog Artifactory: Unter Standardkonfiguration soll eine unzureichende Authentifizierung einem Angreifer mit Netzwerkkonnektivität administrative Privilegien verschaffen. Hinzu kommt CVE-2026-48710 (CVSS 6.5) in Kludex Starlette, bei dem ein HTTP Request/Response Smuggling die Pfadangabe „vergiften“ kann, sodass sich Authentifizierungsprüfungen je nach Rekonstruktion des URLs-Path umgehen lassen.
Besonders relevant für KI-Plattformbetreiber sind die neuen Einträge und die beschriebenen Folgeszenarien. CVE-2026-49869 (CVSS 10.0) in Kestra OSS wird mit der Möglichkeit verknüpft, ohne Authentifizierung beliebige Workflows zu erstellen und auszuführen; das adressiert damit direkt den „Execution Engine“-Pfad, über den sich Shell-Kommandos und seitliche Systemwirkungen anstoßen lassen. Parallel wird CVE-2026-59822 (CVSS 8.8) bei Berri LiteLLM als Authentifizierungsproblem in einem Model-Context-Protocol-(MCP)-Streamable-HTTP-Endpoint beschrieben, bei dem ein Angreifer mit beliebigem Bearer-Token eine authentisierte MCP-Session aufbauen könne. In der Praxis geht es dabei nicht nur um Datenexfiltration, sondern um die Monetarisierung: Laut den zitierten Beobachtungen wurden Reverse Shells, Admin-Token für Enumeration und Crypto-Miner-Aktivitäten gekoppelt, außerdem Persistenz über typische Mechanismen wie die Änderung von „~/.ssh/authorized_keys“.
Auch die Kettenlogik um bestehende Einträge zeigt, warum Priorisierung hier nicht als reines „Patchen der CVEs“ verstanden werden darf. Laut den genannten Berichten können Schwachstellen in KI-Stack-Komponenten miteinander verschachtelt werden: CVE-2026-48710 soll sich etwa mit einer weiteren LiteLLM-Schwachstelle (CVE-2026-42271) kombinieren lassen, um Authentifizierung zu umgehen und Remote Code Execution in anfälligen LiteLLM-Deployments zu erreichen. Bei Kestra wird das Kompromittierungsschema als mehrere Wirkungspfade dargestellt – von Shell-Ausführung über Workflows bis zur Ausnutzung von Container-Umgebungen, inklusive Miner-Deployment und nachgelagerter Datensammlung. Zusätzlich wird beschrieben, dass Angreifer Informationen aus zuvor erlangten Datenbankinhalten wiederverwenden, um in der LiteLLM-gestützten PostgreSQL-Datenebene gezielt auf Tabellen wie LiteLLM_ProxyModelTable oder LiteLLM_VerificationToken zuzugreifen und damit Konfigurations- und Schlüsselmaterial sowie zugehörige Provider-Endpunkte zu erbeuten.
Für den Markt bedeutet das: KI-Infra wird zunehmend wie jede andere produktionsnahe Angriffsfläche behandelt. Die beschriebenen Ziele sind deshalb so konsistent, weil sie an Kontrolle und Geldübersetzung anknüpfen – API-Keys stehlen, Backends erreichen, Persistenz schaffen und anschließend Ressourcen für Mining oder für weitergehende Prompt-Injections in KI-native Post-Exploitation nutzen. Gleichzeitig unterstreicht die Empfehlung aus dem Umfeld der zitierten Sicherheitsanbieter, KI-Workloads nicht nur als „isolierte Anwendungen“ zu betrachten, sondern nach ihrer Rolle im Control-Plane-Umfeld zu überwachen. Für Federal Civilian Executive Branch-(FCEB)-Behörden nennt CISA im Kontext einer Binding Operational Directive (BOD 26-04) konkrete Zeitfenster: Patches für alle betroffenen Lücken außer CVE-2026-48710 und CVE-2026-59822 sollen bis zum 5. September 2026 umgesetzt sein; zusätzliche Zeit bis zum 16. September 2026 gilt dann für die Starlette- und LiteLLM-Fälle. Für Unternehmen außerhalb des Bundesrahmens bleibt die praktische Lehre identisch: Sobald KI-Gateways, Orchestratoren und MCP-Server in die Produktionskette integriert sind, müssen Vulnerability-Management und Deployment-Disziplin die gleiche Dringlichkeit bekommen wie bei Gateways, APIs und Datenbankzugängen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA ergänzt KEV- Katalog um sieben aktiv ausgenutzte Schwachstellen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA ergänzt KEV- Katalog um sieben aktiv ausgenutzte Schwachstellen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA ergänzt KEV- Katalog um sieben aktiv ausgenutzte Schwachstellen« bei Google Deutschland suchen, bei Bing oder Google News!