---
title: IBM behebt 36 Schwachstellen im DataPower Gateway
url: https://www.dataloco.com/de/ibm-behebt-36-schwachstellen-im-datapower-gateway
published: 2026-10-12T09:21:33+00:00
language: de
section: Sicherheit
source: https://www.security-next.com/191271
organizations: IBM, DataPower Gateway
publisher: Dataloco
---

# IBM behebt 36 Schwachstellen im DataPower Gateway

IBM hat Sicherheitslücken in seinem API-Gateway-Produkt DataPower Gateway geschlossen. Das Unternehmen veröffentlichte am 28. September 2026 eine Sicherheitsberatung, in der es über die entdeckten Probleme informierte.

Insgesamt wurden 36 Schwachstellen identifiziert und durch ein Software-Update behoben. Sechs dieser Fehler weisen im Gemeinsamen Schwachstellen-Bewertungssystem Version 3.1 einen Basiswert von 9,8 auf und gelten als kritisch. Diese hohe Einstufung signalisiert ein erhebliches Risiko für betroffene Systeme.

Eine der kritischen Lücken, bezeichnet als CVE-2026-14269, betrifft einen Pufferüberlauf im Heap-Speicherbereich. Angreifer könnten diese Schwachstelle nutzen, um ohne Authentifizierung beliebigen Code aus der Ferne auszuführen. Zwei weitere Fehler, CVE-2026-15762 und CVE-2026-16340, resultieren aus Schreibzugriffen auf Speicherbereiche außerhalb der zulässigen Grenzen und ermöglichen ebenfalls die remote Ausführung von beliebigem Code.

Zusätzlich wurden weitere Probleme dokumentiert. Die Schwachstelle CVE-2026-14991 kann zur Ausführung von beliebigem Code führen, während CVE-2026-14992 einen Pufferüberlauf darstellt. Ein weiterer Fehler, CVE-2026-14502, betrifft die LDAP-Authentifizierung. Dabei werden leere Passwörter nicht korrekt abgelehnt, was unbefugten Zugriff mit Administratorrechten zur Folge haben könnte. Alle genannten Mängel wurden im Rahmen der aktualisierten Version behoben.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/ibm-datapower-gateway-ditemukan-36-kerentanan)
- [العربية](https://www.dataloco.com/ar/thdyth-laslah-36-thghr-amny-fy-mntg-ibm-datapower-gateway)
- [Français](https://www.dataloco.com/fr/ibm-corrige-36-vulnerabilites-dans-datapower-gateway)
- [Nederlands](https://www.dataloco.com/nl/ibm-datapower-gateway-heeft-meerdere-kwetsbaarheden)
- [Español](https://www.dataloco.com/es/ibm-corrige-36-vulnerabilidades-en-datapower-gateway)
- [Norsk](https://www.dataloco.com/no/ibm-datapower-gateway-har-flere-sarbarheter)
- [Polski](https://www.dataloco.com/pl/ibm-naprawil-36-podatnosci-w-produkcie-ibm-datapower-gateway)
- [Türkçe](https://www.dataloco.com/tr/ibm-datapower-gateway-urununde-36-guvenlik-acigi-tespit-edildi)
- [Русский](https://www.dataloco.com/ru/ibm-ispravila-36-uiazvimostei-v-produkte-ibm-datapower-gateway)
- [עברית](https://www.dataloco.com/he/36-api-gateway)