Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Betroffen sind heute vor allem Server- und Unternehmenssoftware (SonicWall, Langflow, JFrog Artifactory, WordPress-Plugins, n8n) – ein gewöhnlicher Mac oder PC ist von diesen Lücken nicht direkt betroffen, sofern dort keine der genannten Anwendungen selbst betrieben wird. Technische Details stehen jeweils in der verlinkten Quelle.
JFrog Artifactory: Angreifer nutzen Schwachstelle aus
JFrog Artifactory ist durch mehrere Sicherheitslücken angreifbar. Aktiv ausgenutzt wird CVE-2026-82329: eine Authentifizierungsumgehung in der Standardkonfiguration, mit der Angreifer mit Netzwerkzugriff Admin-Tokens erbeuten und die volle Kontrolle übernehmen. Betroffen sind mehrere Versionslinien vor 7.111.21, 7.117.28, 7.125.20, 7.133.29, 7.146.38 und 7.161.20. Cloud-Instanzen wurden laut JFrog bereits automatisch abgesichert, On-Premises-Installationen müssen manuell aktualisiert werden.
- Priorität: Erhöht (hoch)
- Datum: 03.09.2026
- CVE: CVE-2026-82329
- Für wen relevant: Unternehmen, die JFrog Artifactory einsetzen. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Angreifer können sich Administratorrechte verschaffen und somit die Kontrolle über das System übernehmen.
- Quelle: heise Security
Langflow: Ausführung von Programmcode mit Administratorrechten
Eine kritische Schwachstelle wurde in Langflow entdeckt. Ein entfernter, anonymer Angreifer kann diese Lücke ausnutzen. Das ermöglicht die Ausführung von beliebigem Programmcode mit Administratorrechten.
- Priorität: Hoch (kritisch)
- Datum: 03.09.2026
- Für wen relevant: Betreiber von Langflow-Instanzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein Angreifer kann die volle Kontrolle über das System erlangen, indem er beliebigen Programmcode mit Administratorrechten ausführt.
- Quelle: BSI CERT-Bund
F5 BIG-IP: Mehrere Schwachstellen
Wer F5 BIG-IP einsetzt, sollte aufmerksam sein: Das System weist mehrere Schwachstellen auf. Ein Angreifer kann diese nutzen, um falsche Informationen darzustellen. Auch kann er Administratorrechte erlangen.
- Priorität: Erhöht (hoch)
- Datum: 03.09.2026
- Für wen relevant: Unternehmen, die F5 BIG-IP einsetzen, sind betroffen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Folgen sind die Manipulation von Informationen und die Erlangung erhöhter Berechtigungen.
- Quelle: BSI CERT-Bund
RPM: Schwachstelle ermöglicht Codeausführung
In RPM wurde eine Schwachstelle entdeckt. Ein entfernter, anonymer Angreifer kann diese ausnutzen. Dies führt zur Ausführung beliebigen Programmcodes.
- Priorität: Erhöht (hoch)
- Datum: 03.09.2026
- Für wen relevant: Betreiber von Systemen, die RPM einsetzen, sind betroffen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle kann die Ausführung von unerwünschtem Programmcode nach sich ziehen.
- Quelle: BSI CERT-Bund
LiteLLM: Mehrere Schwachstellen
LiteLLM ist von mehreren Schwachstellen betroffen. Ein Angreifer kann diese ausnutzen. Dies ermöglicht es, Informationen offenzulegen und Daten zu manipulieren. Zudem kann Code ausgeführt und Sicherheitsmaßnahmen umgangen werden.
- Priorität: Erhöht (hoch)
- Datum: 03.09.2026
- Für wen relevant: Unternehmen, die LiteLLM einsetzen, sollten die Updates prüfen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können Datenlecks, Datenmanipulation, Codeausführung und die Umgehung von Sicherheitsvorkehrungen zur Folge haben.
- Quelle: BSI CERT-Bund
SonicWall SMA1000: Kritische Schwachstellen werden ausgenutzt
In der SonicWall SMA1000-Serie gibt es zwei kritische Schwachstellen. Eine davon ist eine Pre-authentication SSRF-Lücke im WorkPlace-Interface. Diese ermöglicht einem entfernten, nicht authentifizierten Angreifer potenziell unbefugten Zugriff auf sensible Funktionen. Die ungepatchten Instanzen der Secure Mobile Access (SMA)-Serie 1000 werden bereits aktiv angegriffen. Angreifer können Sicherheitsvorkehrungen umgehen und Code mit Administratorrechten ausführen.
- Priorität: Hoch (kritisch)
- Datum: 02.09.2026
- CVE: CVE-2026-83548, CVE-2026-83549
- Für wen relevant: Unternehmen, die Appliances der SonicWall SMA1000-Serie einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein Angreifer kann unbefugten Zugriff erlangen, Sicherheitsvorkehrungen umgehen und Code mit Administratorrechten ausführen.
- Quelle: BornCity
n8n: Mehrere Schwachstellen ermöglichen Code-Ausführung
In n8n wurden sieben Sicherheitslücken entdeckt (CVE-2026-85165 bis CVE-2026-85171). Am schwerwiegendsten ist CVE-2026-85168 (CVSS 7,7): Der Git-Node setzt eine fest definierte Liste heikler Konfigurationsschlüssel vor der Ausführung nicht zuverlässig zurück, wodurch authentifizierte Nutzer beliebigen Code ausführen können. Weitere Lücken betreffen einen Sandbox-Escape im $fromAI-Handler (CVE-2026-85169) sowie Schwachstellen in Elasticsearch-, Firestore-, Gmail-, Brevo-, Strapi-, SeaTable- und Mailcheck-Nodes. Wichtig: Die zuerst genannten Versionen 1.123.73/2.35.4/2.36.2 reichen laut dem offiziellen n8n-Advisory nicht mehr aus – behoben ist die Lücke erst ab n8n 1.123.76, 2.37.7 beziehungsweise 2.38.2.
- Priorität: Erhöht (hoch)
- Datum: 03.09.2026
- CVE: CVE-2026-85168 (weitere: CVE-2026-85165 bis CVE-2026-85171)
- Für wen relevant: Nutzer der Automatisierungsplattform n8n. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Angreifer können Sicherheitsmechanismen umgehen, beliebigen Code ausführen oder einen Denial of Service verursachen.
- Quelle: BSI CERT-Bund
WordPress All-in-One WP Migration: SQL-Injection-Schwachstelle
Das WordPress-Plugin All-in-One WP Migration and Backup weist eine kritische SQL-Injection-Schwachstelle auf. Diese betrifft alle Versionen bis einschließlich 7.109. Die Lücke entsteht durch unzureichende Parameter-Escaping und mangelnde Vorbereitung von SQL-Abfragen bei der Archivwiederherstellung. Nicht authentifizierte Angreifer können zusätzliche SQL-Abfragen einschleusen. Dadurch lassen sich sensible Informationen aus der Datenbank extrahieren, wie der ai1wm_secret_key. Dies kann zur Ausführung von Remote Code führen, sobald der Schlüssel genutzt wird. Ein Update auf Version 7.110 oder neuer schließt die Lücke.
- Priorität: Hoch (kritisch)
- Datum: 03.09.2026
- CVE: CVE-2026-19949
- Für wen relevant: Betreiber von WordPress-Websites, die das Plugin All-in-One WP Migration and Backup einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Angreifer können sensible Datenbankinformationen extrahieren und potenziell Remote Code ausführen, was zur Übernahme der WordPress-Instanz führen kann.
- Quelle: BornCity
WhatsApp Android: Zugriff auf Fotos bei gesperrtem Handy
Eine Lücke in WhatsApp für Android wurde bekannt. Sie erlaubt den Zugriff auf private Fotos. Dies geschieht bei einem eingehenden Videoanruf, selbst wenn das Gerät gesperrt ist.
- Priorität: Beobachten (mittel / informativ)
- Datum: 03.09.2026
- Für wen relevant: Nutzer von WhatsApp auf Android-Geräten sind betroffen. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Unbefugte können so auf persönliche Bilder zugreifen, ohne das Gerät entsperren zu müssen.
- Quelle: heise Security
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
