Sicherheit · 28. Oktober 2026
CISA warnt vor Sicherheitsanfälligkeiten in Nextcloud und Arista VCO
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat am 23. Oktober 2026 vor zwei Sicherheitsanfälligkeiten gewarnt, die bereits ausgenutzt werden. Diese wurden im Katalog der bestätigten Anfälligkeiten (KEV) aufgeführt.
Die erste Anfälligkeit, "CVE-2026-110447", betrifft den integrierten CODE-Server von Collabora, der in die Online-Speicherlösung Nextcloud eingebaut ist. Diese Sicherheitsanfälligkeit ermöglicht eine OS-Befehlsinjektion, wenn manipulative Anfragen an einen inaktiven Dokumentenbearbeitungsserver gesendet werden. In diesem Fall könnten ohne Authentifizierung beliebige OS-Befehle aus der Ferne ausgeführt werden.
Der Entwickler hat eine aktualisierte Version, "26.4.303", veröffentlicht, die diese Anfälligkeit behebt. CISA hat die Benutzer aufgefordert, die Anwendung entweder zu aktualisieren oder zu deinstallieren, da die bloße Deaktivierung der Anwendung nicht ausreicht.
Die zweite Anfälligkeit, "CVE-2026-114625", wurde im VeloCloud Orchestrator von Arista Networks entdeckt. Diese Sicherheitsanfälligkeit ist eine SQL-Injektion, die einen Zugriff auf das Administrationspanel erfordert. Es ist notwendig, eine autorisierte Sitzung zu haben, um die Anfälligkeit auszunutzen, jedoch könnte es Angreifern ermöglicht werden, ihre Berechtigungen zu erhöhen und auf interne Verwaltungsfunktionen zuzugreifen.
CISA hat für die Reaktion der US-Regierungsbehörden auf diese Anfälligkeiten eine Frist bis zum 26. Oktober gesetzt. Die Behörden sind angehalten, nicht nur die Sicherheitsanfälligkeiten zu beheben, sondern auch eine Untersuchung bezüglich möglicher Sicherheitsverletzungen durchzuführen.