Täglicher IT-Security-Lagebericht – 26. Juni 2026
Herzlich willkommen zum täglichen IT-Security-Lagebericht. Heute, am 26. Juni 2026, werfen wir einen Blick auf die kritischsten Schwachstellen, aktuellen Bedrohungsanalysen und wichtigen Entwicklungen im Bereich Datenschutz und Kryptografie. Die Lage bleibt angespannt, mit zahlreichen kritischen Schwachstellen in weit verbreiteter Software und beobachteten Angriffskampagnen, die erhöhte Wachsamkeit erfordern.
1. Aktuelle CVEs und Schwachstellen
Die heutige Top-Liste enthält mehrere kritische Schwachstellen, darunter Remote Code Execution (RCE), SQL-Injections und Arbitrary File Uploads in populären Plattformen und Systemen:
| Kritikalität (CVSS) | CVE-ID / Titel | Kurzbeschreibung |
|---|---|---|
| CRITICAL (10.0) | CVE-2026-54350 / Budibase Unauthenticated Data Access & Modification | Eine kritische JSON-Parsing-Schwachstelle in Budibase (bis 3.39.12) ermöglicht unauthentifizierten Angreifern, Daten in Datenbanken auszulesen oder zu modifizieren. |
| CRITICAL (10.0) | CVE-2026-49869 / Kestra Unauthenticated RCE via Path Bypass | In Kestra OSS (bis 1.0.45 und 1.3.21) kann eine Authentifizierung über eine fehlerhafte Pfadprüfung (/configs) umgangen werden, was zu unauthentifizierter Remote Code Execution als Root führt. |
| CRITICAL (10.0) | CVE-2026-53576 / Kestra Unauthenticated RCE via Path Bypass | Ebenfalls in Kestra (bis 1.0.45 und 1.3.21) ermöglicht eine ähnliche Pfadumgehung (/configs) unauthentifizierten Angreifern, Workflows zu erstellen und auszuführen, was RCE und potenziellen Host-Zugriff ermöglicht. |
| CRITICAL (9.9) | CVE-2026-56027 / Booster for WooCommerce Arbitrary File Upload | Eine Schwachstelle in Booster for WooCommerce (Versionen bis einschließlich 8.0.1) erlaubt Kunden das Hochladen beliebiger Dateien, was zur RCE führen kann. |
| CRITICAL (9.9) | CVE-2026-56058 / Quform Arbitrary File Upload | Quform (Versionen bis einschließlich 2.23.0) ist anfällig für das Hochladen beliebiger Dateien durch Abonnenten, was ein großes Sicherheitsrisiko darstellt. |
| CRITICAL (9.9) | CVE-2026-56059 / Travel Booking Arbitrary File Upload | In Travel Booking (Versionen bis einschließlich 2.2.5) können Abonnenten beliebige Dateien hochladen, was die Systemintegrität gefährden kann. |
| CRITICAL (9.9) | CVE-2026-46386 / OpenProject RCE via Default Master Key | Eine kritische Schwachstelle im OpenProject Docker-Image ermöglicht angemeldeten Benutzern Remote Code Execution durch einen standardmäßigen Rails-Master-Key. |
| CRITICAL (9.9) | CVE-2026-52782 / OpenProject IDOR in Project Storage | OpenProject (bis 17.3.3 und 17.4.1) leidet unter einer IDOR-Schwachstelle, die das Hijacking von Nextcloud- oder OneDrive-Ordnern anderer Projekte ermöglicht. |
| CRITICAL (9.9) | CVE-2026-52785 / OpenProject SQL Injection in Timestamps | Eine SQL-Injection-Schwachstelle in der Timestamps-Funktionalität von OpenProject (bis 17.3.3 und 17.4.1) kann zu Datenlecks oder -manipulation führen. |
| CRITICAL (9.8) | CVE-2026-48930 / Node.js TLS Hostname Handling Flaw | Eine Schwachstelle in der TLS-Hostnamen-Behandlung von Node.js (Versionen 22, 24, 26) kann zu einer stillen Autoritätsneubindung führen. |
| CRITICAL (9.8) | CVE-2026-57878 / GeoVision GV-LPC2011/2211 thttpd Buffer Overflow | Eine unauthentifizierte Stack-basierte Pufferüberlaufschwachstelle in thttpd (GeoVision GV-LPC2011/2211 V1.12 und älter) kann RCE oder DoS verursachen. |
| CRITICAL (9.8) | CVE-2026-57879 / GeoVision GV-LPC2011/2211 ssvr RTSP Buffer Overflow | Eine unauthentifizierte Pufferüberlaufschwachstelle in ssvr (GeoVision GV-LPC2011/2211 V1.12 und älter) durch manipulierte RTSP-Authentifizierungsdaten ermöglicht RCE oder DoS. |
| CRITICAL (9.8) | CVE-2026-57880 / GeoVision GV-LPC2011/2211 ssvr RTSP Digest Buffer Overflow | Eine weitere unauthentifizierte Pufferüberlaufschwachstelle in ssvr (GeoVision GV-LPC2011/2211 V1.12 und älter) betrifft die Parsing von RTSP Digest-Authentifizierungsfeldern. |
| CRITICAL (9.8) | CVE-2026-57881 / GeoVision GV-LPC2011/2211 vlsvr Login Buffer Overflow | Eine unauthentifizierte Pufferüberlaufschwachstelle in vlsvr (GeoVision GV-LPC2011/2211 V1.12 und älter) durch manipulierte Login-Daten kann RCE oder DoS verursachen. |
| CRITICAL (9.8) | CVE-2026-56028 / Easy Elements for Elementor Unauthenticated PE | Easy Elements for Elementor (Versionen bis einschließlich 1.4.9) ist anfällig für unauthentifizierte Privilege Escalation, was eine vollständige Kompromittierung ermöglichen kann. |
2. Bedrohungsanalysen und Angriffskampagnen
Die aktuelle Bedrohungslandschaft ist geprägt von gezielten Angriffen auf kritische Infrastrukturen und weit verbreitete Software:
- Aktive Angriffe auf Cisco Unified CM und Ubiquiti UniFi OS: Es wurden vermehrt Angriffe auf Schwachstellen in Cisco Unified CM und Ubiquiti UniFi OS beobachtet. Die CISA hat eine dringende Frist zur Behebung einer Cisco-Schwachstelle gesetzt, die aktiv ausgenutzt wird, was die Ernsthaftigkeit der Lage unterstreicht. Organisationen, die diese Systeme einsetzen, sollten umgehend Patches einspielen.
- Supply-Chain-Angriff bei Polymarket: Ein Supply-Chain-Angriff gegen Polymarket führte zu einem Verlust von 3 Millionen US-Dollar für Kunden. Dies verdeutlicht einmal mehr die Risiken in der Lieferkette und die Notwendigkeit robuster Sicherheitsmaßnahmen über die gesamte Softwareentwicklung hinweg.
- Gezielte Phishing-Versuche auf Cybersecurity-Firmen: Cybersecurity-Unternehmen werden selbst Ziel von Betrügereien. Aktuell werden sie über gefälschte OpenAI-Organisations-Einladungen angegriffen, was ein weiteres Beispiel für die Raffinesse von Social Engineering und gezielten Spear-Phishing-Kampagnen ist.
3. Datenschutz & Kryptografie
Im Bereich Datenschutz und Kryptografie gibt es ebenfalls wichtige Entwicklungen zu beachten:
- FBI warnt vor Angriffen auf Signal-Backup-Wiederherstellungsschlüssel: Das FBI warnt davor, dass russische Hacker nun gezielt Signal-Backup-Wiederherstellungsschlüssel ins Visier nehmen. Dies unterstreicht die Notwendigkeit, selbst scheinbar sichere Backups von End-to-End-verschlüsselten Kommunikationsdiensten sorgfältig zu schützen und zusätzliche Authentifizierungsebenen zu nutzen, wo immer dies möglich ist.
4. Handlungsempfehlungen
Angesichts der aktuellen Bedrohungen empfehlen wir dringend folgende Maßnahmen:
- Priorisierte Patch-Verwaltung: Installieren Sie umgehend verfügbare Updates und Patches für alle genannten kritischen Schwachstellen, insbesondere für Budibase, Kestra, OpenProject, Node.js und die betroffenen GeoVision-Geräte. Priorisieren Sie Systeme mit CVSS-Scores von 9.8 und höher.
- Überprüfung von Webanwendungen: Für WordPress-Plugins (Booster for WooCommerce, Quform, Travel Booking, Easy Elements for Elementor) und andere Webanwendungen, die von Arbitrary File Uploads oder Privilege Escalation betroffen sind, müssen Updates eingespielt und die Konfiguration auf hartnäckige Artefakte oder Kompromittierungen überprüft werden.
- Netzwerkgeräte sichern: Patches für Cisco Unified CM und Ubiquiti UniFi OS müssen unverzüglich angewendet werden. Überprüfen Sie die Logs auf Anzeichen einer Kompromittierung und implementieren Sie strenge Zugriffskontrollen.
- Absicherung der Supply Chain: Überprüfen Sie die Sicherheitspraktiken Ihrer Lieferanten und Partner, insbesondere wenn Sie auf Software oder Dienste von Drittanbietern angewiesen sind, um Supply-Chain-Angriffe zu minimieren.
- Mitarbeiterschulungen: Sensibilisieren Sie Ihre Mitarbeiter für Social Engineering und Phishing-Versuche, insbesondere solche, die vermeintlich von vertrauenswürdigen Quellen oder KI-Plattformen stammen könnten.
- Schutz kryptografischer Schlüssel: Überprüfen Sie Ihre Praktiken für die Sicherung von Backup-Schlüsseln und sensiblen kryptografischen Informationen. Erwägen Sie die Implementierung von Multi-Faktor-Authentifizierung (MFA) für alle kritischen Dienste und Backup-Lösungen.
Fazit
Der 26. Juni 2026 zeigt eine fortgesetzte Herausforderung durch eine Mischung aus kritischen Schwachstellen in weit verbreiteter Software und aktiven, gezielten Angriffskampagnen. Die Notwendigkeit einer proaktiven und umfassenden Cybersicherheitsstrategie, die von schneller Patch-Implementierung bis hin zu Mitarbeiterschulungen reicht, war noch nie so offensichtlich. Bleiben Sie wachsam und schützen Sie Ihre digitalen Assets.
