Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
Ghostcommit: Prompt-Injection in Bildern für KI-Agenten
Forscher haben eine Pull-Request-Methode namens 'Ghostcommit' entwickelt, die Repository-Geheimnisse stiehlt, indem sie schädliche Anweisungen in eine PNG-Datei einbettet. Diese wird von KI-Code-Reviewern nicht geöffnet, sodass die Änderung durchgewinkt wird. Später liest ein Coding-Agent das Bild, öffnet die .env-Datei des Repositories und schreibt alle Schlüssel als harmlos aussehende Zahlenliste in den Quellcode. Die Methode wurde von der University of Missouri-Kansas City in Zusammenarbeit mit einem Forscher entwickelt und als Proof-of-Concept veröffentlicht. Eine Umfrage unter 6.480 Pull-Requests zeigte, dass 73 % der Änderungen ohne substanzielle menschliche oder automatisierte Prüfung in den Hauptzweig übernommen wurden.
- Priorität: Erhöht (hoch – Proof-of-Concept, keine aktive Ausnutzung bekannt)
- Datum: 11.07.2026
- Für wen relevant: Unternehmen, die KI-gestützte Code-Review-Tools oder automatisierte Pull-Request-Verarbeitung einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Methode ermöglicht das unbemerkte Einschleusen von Schadcode und den Diebstahl sensibler Zugangsdaten aus Repositories.
- Quelle: BleepingComputer
PraisonAI – mehrere Stellen betroffen
Bei PraisonAI sind mehrere sicherheitsrelevante Schwachstellen gemeldet:
1. CVE-2026-61445: Arbitrary File Write und Command Execution in PraisonAI AICoder
PraisonAI vor Version 4.6.78 enthält Schwachstellen in der AICoder-Komponente, die durch fehlende Pfadvalidierung und unzureichende Kommandosanitierung in LLM-Tool-Aufrufen entstehen. Angreifer können über die Chat-Schnittstelle schädliche Prompts injizieren, um Dateien an beliebige Speicherorte zu schreiben und beliebige Shell-Befehle mit Root-Rechten auszuführen.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-61445
- Für wen relevant: Betreiber von PraisonAI-Instanzen, die die AICoder-Funktionalität nutzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Lücken ermöglichen das Ausführen von Befehlen mit höchsten Privilegien und das Schreiben von Dateien an kritischen Systemstellen.
- Quelle: NVD
2. CVE-2026-61447: Remote Code Execution in PraisonAI CodeAgent._execute_python()
PraisonAI vor Version 1.6.78 enthält eine Schwachstelle in der CodeAgent._execute_python()-Funktion, die LLM-generierten Python-Code ohne AST-Validierung, Import-Beschränkungen oder Sandboxing ausführt. Angreifer können durch Prompt-Injection die LLM-Ausgabe beeinflussen, um alle Umgebungsgeheimnisse zu exfiltrieren und beliebigen Code auf dem Host-System auszuführen.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-61447
- Für wen relevant: Betreiber von PraisonAI-Instanzen mit aktivierter CodeAgent-Funktionalität. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Lücke ermöglicht die vollständige Kompromittierung des Systems durch Ausführung beliebigen Codes.
- Quelle: NVD
3. CVE-2026-60090: SQL-Injection in PraisonAI über PGVector und Cassandra
PraisonAI vor Version 4.6.78 validiert den dimensionsbezogenen Argumentwert in den PGVector- und Cassandra-Knowledge-Store-Backends nicht. Obwohl Schema-, Keyspace- und Collection-Namen validiert werden, wird der Dimensionswert direkt in die Vektor-Spalte der generierten CREATE TABLE DDL interpoliert. Angreifer können durch manipulierte Dimensionswerte SQL/CQL-Tokens in die ausgeführte Anweisung des Datenbanktreibers einschleusen.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-60090
- Für wen relevant: Betreiber von PraisonAI-Instanzen mit PGVector- oder Cassandra-Integration. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle ermöglicht das Einschleusen und Ausführen von SQL-Befehlen in der Datenbank.
- Quelle: NVD
4. CVE-2026-61439: Prompt-Injection-Defense-Misconfiguration in PraisonAI
PraisonAI-Versionen vor 4.6.78 enthalten eine falsch konfigurierte Prompt-Injection-Abwehr, bei der der Block-Schwellenwert standardmäßig auf CRITICAL-Schweregrad gesetzt ist. Dadurch werden HIGH-Schweregrad-Bedrohungen nicht blockiert, sondern nur protokolliert. Angreifer können Prompt-Injection-Angriffe wie Anweisungsüberschreibungen oder finanzielle Manipulationen durchführen, die System-Prompts extrahieren und unautorisierte Tool-Aufrufe ermöglichen.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-61439
- Für wen relevant: Betreiber von PraisonAI-Instanzen mit aktivierter Prompt-Injection-Abwehr. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Fehlkonfiguration ermöglicht das Umgehen der Sicherheitsmechanismen und das Ausnutzen von Prompt-Injection-Angriffen.
- Quelle: NVD
5. CVE-2026-61426: Insecure Defaults in PraisonAI API-Konfiguration
PraisonAI vor Version 1.7.3 enthält eine unsichere Standardkonfiguration, die an alle Schnittstellen bindet, keine API-Key-Anforderung hat und Wildcard-CORS erlaubt. Unauthentifizierte Angreifer können über GET /api/agents Agentenanweisungen und System-Prompts auslesen oder über POST /api/chat Agenten ohne Authentifizierung aufrufen.
- Priorität: Erhöht (hoch)
- Datum: 11.07.2026
- CVE: CVE-2026-61426
- Für wen relevant: Betreiber von PraisonAI-Instanzen mit aktivierter API-Schnittstelle. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die unsicheren Standardeinstellungen ermöglichen den unautorisierten Zugriff auf sensible Systeminformationen und die Steuerung von Agenten.
- Quelle: NVD
6. CVE-2026-61429: Server-Side Request Forgery in PraisonAI Crawl4AI/Chromium
PraisonAI-Versionen vor 1.6.78 enthalten eine SSRF-Schwachstelle im Crawl4AI/Chromium-Backend, die durch DNS-Rebinding und HTTP-Weiterleitungen die SSRF-Validierung umgeht. Angreifer können URLs konstruieren, die nach der initialen Validierung auf interne Dienste auflösen, sodass der Headless-Browser Weiterleitungen folgt und interne Antworten einschließlich sensibler Canary-Werte ausliest.
- Priorität: Erhöht (hoch)
- Datum: 11.07.2026
- CVE: CVE-2026-61429
- Für wen relevant: Betreiber von PraisonAI-Instanzen mit aktivierter Crawl4AI/Chromium-Funktionalität. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Lücke ermöglicht das Auslesen interner Systeminformationen und das Umgehen von Netzwerksegmentierungen.
- Quelle: NVD
CVE-2026-58281: Deserialisierungslücke in Microsoft Edge ermöglicht Codeausführung
In Microsoft Edge (chromiumbasiert) ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem unautorisierten Angreifer, Code über das Netzwerk auszuführen.
- Priorität: Erhöht (hoch)
- Datum: 11.07.2026
- CVE: CVE-2026-58281
- Für wen relevant: Nutzer und Unternehmen, die Microsoft Edge einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle kann zur vollständigen Kompromittierung des Systems durch Ausführung beliebigen Codes führen.
- Quelle: NVD
CVE-2026-13756: Privilegieneskalation im WP Grid Builder Plugin
Das WordPress-Plugin WP Grid Builder bis Version 2.3.3 ist anfällig für Privilegieneskalation aufgrund fehlender Autorisierungs- und Meta-Key-Validierung im update()-Handler des /wp-json/wpgb/v2/metadata-REST-Endpunkts. Authentifizierte Angreifer mit Subscriber-Zugriff oder höher können ihre eigenen wp_capabilities-Benutzer-Metadaten mit einem manipulierten verschachtelten Array überschreiben und so ihre Privilegien auf Administratorniveau anheben.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-13756
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem WP Grid Builder Plugin. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Lücke ermöglicht die vollständige Übernahme von WordPress-Benutzerkonten und die Erlangung administrativer Rechte.
- Quelle: NVD
CVE-2026-13353: Remote Code Execution im WP Ultimate CSV Importer Plugin
Das WordPress-Plugin WP Ultimate CSV Importer bis Version 8.0.1 ist anfällig für Remote Code Execution über den MappedFields-Parameter. Aufgrund fehlender Berechtigungsprüfungen in den AJAX-Handlern install_addon, saveMappedFields und StartImport sowie der Exposition des Plugin-Nonces an authentifizierte Benutzer können Subscriber den Import WooCommerce Add-on installieren, PHP-Ausdrücke in den MappedFields-Parameter einfügen und diese über eval() ausführen lassen.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-13353
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem WP Ultimate CSV Importer Plugin. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle ermöglicht die Ausführung beliebigen PHP-Codes auf dem Server und damit die vollständige Kompromittierung der Website.
- Quelle: NVD
CVE-2026-2354: Arbitrary File Upload im Swiss Toolkit For WP Plugin
Das WordPress-Plugin Swiss Toolkit For WP bis Version 1.4.6 ist anfällig für das Hochladen beliebiger Dateien aufgrund einer fehlerhaften Dateityp-Validierung im upload_extension_files()-Handler. Die Funktion nutzt strpos() zur Prüfung von Dateinamen auf enthaltene Erweiterungen, statt die tatsächliche Dateiendung zu validieren. Authentifizierte Angreifer mit Author-Zugriff oder höher können so PHP-Dateien hochladen, sofern die Funktion "Enhanced Multi-Format Image Support" mit mindestens einer Erweiterung aktiviert ist.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-2354
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem Swiss Toolkit For WP Plugin. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Lücke ermöglicht das Hochladen und Ausführen von PHP-Dateien auf dem Server und damit die vollständige Kompromittierung der Website.
- Quelle: NVD
CVE-2026-7655: Account-Takeover im SureCart Plugin
Das WordPress-Plugin SureCart bis Version 4.2.3 ist anfällig für Account-Takeover über Webhook-basierte Kundenprofil-Synchronisation. Das Plugin validiert die Identität eines Benutzers nicht ausreichend vor der Aktualisierung von Details wie E-Mail-Adressen. Unauthentifizierte Angreifer können E-Mail-Adressen verknüpfter Benutzer ändern, einschließlich von Administratoren, sofern deren Konto mit einem SureCart-Kunden verknüpft ist. Dies ermöglicht das Zurücksetzen des Passworts und den Zugriff auf das Konto.
- Priorität: Hoch (kritisch)
- Datum: 11.07.2026
- CVE: CVE-2026-7655
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem SureCart Plugin. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Lücke ermöglicht die vollständige Übernahme von Benutzerkonten, einschließlich administrativer Konten.
- Quelle: NVD
CVE-2026-15155: Authenticated Account Takeover im Essential Addons for Elementor Plugin
Das WordPress-Plugin Essential Addons for Elementor bis Version 6.6.10 ist anfällig für Authenticated Account Takeover über E-Mail-Header-Injection. Aufgrund unzureichender serverseitiger Validierung einer Login/Register-Widget-Einstellung, die für ausgehende E-Mail-Header verwendet wird, können authentifizierte Angreifer mit Contributor-Zugriff oder höher zusätzliche Bcc-Header in Passwort-Reset-E-Mails von WordPress-Administratoren injizieren. Dies ermöglicht den Empfang eines gültigen Passwort-Reset-Links und die vollständige Übernahme des Administrator-Kontos.
- Priorität: Erhöht (hoch)
- Datum: 11.07.2026
- CVE: CVE-2026-15155
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem Essential Addons for Elementor Plugin. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Lücke ermöglicht die vollständige Übernahme administrativer WordPress-Konten.
- Quelle: NVD
CVE-2026-9282: Directory Traversal im W3 Total Cache Plugin
Das WordPress-Plugin W3 Total Cache bis Version 2.9.4 ist anfällig für Directory Traversal über die setupSources-Funktion. Unauthentifizierte Angreifer können den Inhalt beliebiger Dateien auf dem Server auslesen, die sensible Informationen enthalten. Die Ausnutzung erfordert die Aktivierung des manuellen Minify-Modus und die Angabe eines manuellen Minify-Dateinamens, sodass der Hash leer ist und die f_array[]-Einträge vor Erreichen von setupSources() nicht überschrieben werden.
- Priorität: Erhöht (hoch)
- Datum: 11.07.2026
- CVE: CVE-2026-9282
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem W3 Total Cache Plugin. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Lücke ermöglicht das Auslesen sensibler Systemdateien und damit die Offenlegung interner Informationen.
- Quelle: NVD
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
