Was CISA am 2. September in den KEV-Katalog aufnahm
Die US-Cybersicherheitsbehörde CISA nahm am 2. September 2026 sieben aktiv ausgenutzte Schwachstellen in ihren Known-Exploited-Vulnerabilities-Katalog auf.
CISAs Warnmeldung benannte die betroffenen Produkte direkt: SonicWall SMA1000, Sangoma Switchvox, Starlette, Kestra OSS, BerriAI LiteLLM und JFrog Artifactory. Jeder Eintrag bedeutet, dass CISA eine tatsächliche Ausnutzung bestätigt hat, kein theoretisches Risiko, das nur Forscher markiert haben.
Warum die SonicWall-Lücken zuerst Ihre Aufmerksamkeit verdienen
Zwei der sieben Schwachstellen betreffen SonicWalls SMA1000, eine Fernzugriffs-VPN-Appliance, die bei vielen Organisationen am Netzwerkrand steht.
CVE-2026-83548 ist eine serverseitige Anfragenfälschung (SSRF), CVE-2026-83549 eine Betriebssystem-Befehlsinjektion; beide erlauben einem Angreifer, der die Verwaltungsoberfläche der Appliance erreicht, gegen dahinterliegende interne Systeme vorzugehen. SMA1000 ist bei kleinen und mittleren europäischen Unternehmen als Eingangstür für Mitarbeitende im Homeoffice weit verbreitet, oft betreut von schlanken IT-Teams ohne ein eigenes, rund um die Uhr wachsames Security Operations Center.
Die vollständige Liste: Sieben CVEs, sieben Produkte
CISAs Warnmeldung benannte sieben eigenständige Schwachstellen in sieben verschiedenen Produkten; die folgende Tabelle listet jede einzelne mit ihrem Schwachstellentyp auf.
| CVE | Produkt | Art der Schwachstelle |
|---|---|---|
| CVE-2026-83548 | SonicWall SMA1000 | SSRF (Server-seitige Anfragefälschung) |
| CVE-2026-83549 | SonicWall SMA1000 | Betriebssystem-Befehlsinjektion |
| CVE-2026-9586 | Sangoma Switchvox | SQL-Injektion |
| CVE-2026-48710 | Starlette | Anfragen-Schmuggel (Request Smuggling) |
| CVE-2026-49869 | Kestra OSS | Befehlsinjektion |
| CVE-2026-59822 | BerriAI LiteLLM | Authentifizierungs-Umgehung |
| CVE-2026-82329 | JFrog Artifactory | Authentifizierungs-Umgehung |
Alle sieben teilen eine Eigenschaft, die wichtiger ist als ihr individueller Schweregrad: CISA erklärt, dass jede davon unter aktiver Ausnutzung beobachtet wurde, nicht nur als im Labor ausnutzbar nachgewiesen.
Keine gesetzliche Frist für EU-Unternehmen - genau das ist der Punkt
CISAs Direktive Binding Operational Directive 26-04 setzt eine Frist zur Behebung, die nur für zivile US-Bundesbehörden gilt, nicht für europäische Unternehmen.
Ein EU-Unternehmen mit SonicWall SMA1000 hat auch keinen NIS2-Auslöser, der speziell an diese KEV-Aufnahme geknüpft ist, sodass kein Gesetz einen Patch-Zyklus erzwingt. Genau diese Lücke macht den KEV-Katalog trotzdem lesenswert: Die Einstufung ist ein bestätigtes Ausnutzungssignal, das Sicherheitsteams weltweit verfolgen, unabhängig davon, welcher Rechtsraum eine Frist daran knüpft, und Angreifer prüfen nicht, welches Landesrecht gilt, bevor sie nach einer exponierten Appliance scannen.
Was am Montagmorgen tatsächlich zu tun ist
Ein IT-Team, das SonicWall SMA1000 für den Fernzugriff betreibt, sollte diese Appliance vor allem anderen diese Woche gegen CISAs Warnmeldung prüfen.
Drei Schritte in dieser Reihenfolge: prüfen, ob SMA1000 irgendwo in der Umgebung im Einsatz ist, auch Instanzen, die ein Remote-Team ohne Wissen der zentralen IT eingerichtet hat; SonicWalls Patch für beide CVEs sofort einspielen, oder die Verwaltungsoberfläche vom öffentlichen Internet trennen, falls ein Patch heute nicht möglich ist; und die Zugriffsprotokolle der Appliance auf Anzeichen prüfen, dass die beiden Lücken bereits vor dem Patch genutzt wurden. Dass keine gesetzliche Pflicht zum Patchen besteht, ist irrelevant dafür, ob die Appliance kompromittiert wird.
LiteLLM: Die Lücke, die über VPN-Appliances hinausreicht
CVE-2026-59822 betrifft BerriAIs LiteLLM, eine Authentifizierungsumgehung in einer Software, die als selbst gehostetes Gateway vor großen Sprachmodellen fungiert.
LiteLLM ist ein zunehmend verbreiteter Baustein europäischer Unternehmens-KI-Infrastruktur, eingesetzt, um LLM-Aufrufe über die eigenen Anwendungen eines Unternehmens zu routen, zu protokollieren und den Zugriff zu steuern. Ein Team, das ein selbst gehostetes LLM-Gateway betreibt, sollte prüfen, ob LiteLLM Teil dieses Stacks ist, und es mit derselben Dringlichkeit patchen wie die SonicWall-Lücken, denn eine Authentifizierungsumgehung an einem Gateway vor interner KI-Tooling ist genau die Art von Zugang, nach der Angreifer inzwischen gezielt suchen.
Servola Journal
Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.
Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.
Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.
Weiterlesen: Ausgenutzt, Wochen Bevor PaperCut Patchte | Zimbra-Nutzer: Der 21. August verändert Ihr Risiko
