Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
argocd-mcp ohne Authentifizierung nutzbar
argocd-mcp in Version 0.8.0 bindet seinen HTTP-Transport an alle Netzwerkschnittstellen und akzeptiert MCP-Sitzungen ohne Authentifizierung, wenn ARGOCD_API_TOKEN konfiguriert ist. Angreifer mit Zugriff auf den Listener können die volle Tool-Oberfläche nutzen und mit dem gespeicherten Token Anwendungen erstellen, Synchronisierungen anfordern sowie ArgoCD-Ressourcen verändern. Die Schwachstelle wurde in Version 0.8.1 behoben.
- Priorität: Hoch (kritisch)
- Datum: 29.08.2026
- CVE: CVE-2026-82456
- Für wen relevant: Unternehmen, die argocd-mcp einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Angreifer können ohne Authentifizierung sensible Operationen durchführen und ArgoCD-Ressourcen manipulieren.
- Quelle: NVD
WordPress-Plugin ermöglicht privilegierte Konten
Das Plugin „Custom User Registration Fields for WooCommerce“ für WordPress bis Version 2.2.3 erlaubt unauthentifizierten Angreifern, über die Store-API eine Rolle zu setzen. Durch Manipulation des JSON-Body in der Checkout-Anfrage wird ein Administrator-Konto erstellt. Die Schwachstelle erfordert die aktivierte Einstellung „User Role Selection“. Betroffene Versionen: bis einschließlich 2.2.3.
- Priorität: Hoch (kritisch)
- Datum: 29.08.2026
- CVE: CVE-2026-15369
- Für wen relevant: Betreiber von WordPress-Shops mit dem Plugin „Custom User Registration Fields for WooCommerce“. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Unbefugte können sich Administratorrechte verschaffen und die Kontrolle über die WordPress-Instanz übernehmen.
- Quelle: NVD
WordPress-SSO-Plugin umgeht Authentifizierung
Das Plugin „SAML Single Sign On – SSO Login“ für WordPress bis Version 5.4.6 speichert ein Zertifikat aus SAML-Antworten, bevor die Signaturprüfung erfolgt. Angreifer können so das gespeicherte Zertifikat überschreiben und gefälschte SAML-Aussagen für beliebige Konten erstellen. Die Schwachstelle erfordert, dass ein Administrator nach einem Testfehler eine Reparatur durchführt. Betroffene Versionen: bis einschließlich 5.4.6.
- Priorität: Hoch (kritisch)
- Datum: 29.08.2026
- CVE: CVE-2026-75807
- Für wen relevant: Betreiber von WordPress mit dem Plugin „SAML Single Sign On – SSO Login“ für Single-Sign-On. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Unbefugte erhalten voll privilegierte Zugriffe auf WordPress-Konten, einschließlich Administratoren.
- Quelle: NVD
BookStack erlaubt Codeausführung über ZIP-Import
BookStack vor Version 26.05.4 enthält eine Schwachstelle in der ZIP-Import-Funktion. Nutzer mit Berechtigungen zum Importieren von Inhalten und Erstellen von Büchern können eine PHP-Datei als Buchcover hochladen. Die Datei wird im öffentlichen Webverzeichnis gespeichert und durch unauthentifizierte Anfragen ausgeführt. Betroffene Versionen: vor 26.05.4.
- Priorität: Hoch (kritisch)
- Datum: 29.08.2026
- CVE: CVE-2026-82450
- Für wen relevant: Betreiber von BookStack-Instanzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Angreifer können beliebigen Code auf dem Server ausführen.
- Quelle: NVD
Sudo umgeht Richtlinien für execveat-Aufrufe
Sudo bis Version 1.9.17p2 wendet Richtlinienprüfungen nicht auf den execveat-Systemaufruf an. Nutzer mit Berechtigung für bestimmte Befehle können so eingeschränkte Programme ausführen. Betroffene Versionen: bis einschließlich 1.9.17p2.
- Priorität: Erhöht (hoch)
- Datum: 29.08.2026
- CVE: CVE-2026-82474
- Für wen relevant: Systemadministratoren, die Sudo mit ptrace-basierter Intercept-Methode nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Angreifer können Richtlinien umgehen und nicht autorisierte Programme ausführen.
- Quelle: NVD
Rechteausweitung durch fehlerhafte Nutzeridentifikatoren in su-exec bis Version 0.3
su-exec bis Version 0.3 prüft numerische Nutzer- und Gruppenidentifikatoren, die mit strtol eingelesen werden, nicht ausreichend vor der Zuweisung an uid_t und gid_t. Große Werte können auf null gekürzt werden. Angreifer können so große Identifikatoren übermitteln, die zu root-Rechten führen. Betroffene sollten auf eine korrigierte Version aktualisieren.
- Priorität: Erhöht (hoch)
- Datum: 29.08.2026
- CVE: CVE-2026-82457
- Für wen relevant: Betreiber von Systemen, die su-exec für die Ausführung von Programmen mit eingeschränkten Rechten nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Ausführung von Programmen mit root-Rechten statt der vorgesehenen eingeschränkten Konten möglich.
- Quelle: NVD
Verzeichnisdurchquerung in Cloud Commander vor Version 19.20.2
Cloud Commander vor Version 19.20.2 enthält eine Verzeichnisdurchquerungslücke in REST-Dateioperationen und Markdown-Endpunkten. Die Pfadnormalisierung wird nicht ausreichend geprüft. Angreifer können Pfaddurchquerungssequenzen nutzen, um Dateien außerhalb des konfigurierten Wurzelverzeichnisses zu lesen, zu schreiben, zu verschieben oder zu kopieren. Betroffene Nutzer sollten auf Version 19.20.2 oder neuer aktualisieren, um die Schwachstelle zu schließen.
- Priorität: Hoch (kritisch)
- Datum: 29.08.2026
- CVE: CVE-2026-82460
- Für wen relevant: Unternehmen, die Cloud Commander für Dateiverwaltung oder Markdown-Funktionen einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Datenmanipulation oder unbefugter Zugriff auf sensible Dateien außerhalb der vorgesehenen Bereiche möglich.
- Quelle: NVD
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
