CISA warnt vor vier bestätigten Sicherheitsanfälligkeiten

black computer keyboard — Alexander Sinn / Unsplash

Die US-amerikanische Cybersecurity- und Infrastruktur-Sicherheitsbehörde (CISA) hat eine Warnung zu vier Sicherheitsanfälligkeiten ausgegeben, die bereits ausgenutzt wurden.

Am 9. November 2026 wurden die Sicherheitsanfälligkeiten von „IBM Aspera Faspex“, „FreeSWITCH“, „OpenSSH“ und „GPUStack“ zum Katalog der bekannten ausgenutzten Sicherheitsanfälligkeiten (KEV) hinzugefügt.

Beim Dateiübertragungsprogramm „IBM Aspera Faspex“ ist die Sicherheitsanfälligkeit „CVE-2026-123218“ betroffen, die auf unzureichende Autorisierungsprüfungen zurückzuführen ist. Obwohl eine Authentifizierung erforderlich ist, können modifizierte Nachrichten verwendet werden, um die Autorisierung zu umgehen und Administratorrechte zu erlangen.

Für „FreeSWITCH“, das in Kommunikationsinfrastrukturen wie IP-Telefonie verwendet wird, wurde die Sicherheitsanfälligkeit „CVE-2026-116779“ registriert. Hier besteht die Gefahr, dass über SIP „MESSAGE“-Anfragen Verwaltungs-API-Befehle ausgeführt werden, was zu einem Zugriff auf Konfigurations- und Authentifizierungsinformationen sowie zu Anrufkontrollen und der Ausführung beliebiger Betriebssystembefehle führen kann.

Bei „GPUStack“, einer Plattform zur Verwaltung von KI-Modellen, gab es Angriffe, die auf die Sicherheitsanfälligkeit „CVE-2026-102895“ zurückzuführen sind. Durch bestimmte Reverse-Proxy-Konfigurationen oder das Fälschen von HTTP-Headern kann die Authentifizierung umgangen werden, was zu Administratoraktionen und dem Erhalt vertraulicher Informationen oder zur Ausführung von Code führen kann.