Die US-amerikanische Cybersicherheitsbehörde CISA meldet bestätigte Angriffe im Internet auf Sicherheitslücken in GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex. Nutzer sollten daher entsprechende Softwareupdates installieren.

Die CISA hat die Schwachstellen in den „Known Exploited Vulnerabilities“-Katalog aufgenommen. Angreifer können in GPUStack, einem quelloffenen Cluster-Manager zur Verwaltung von KI-Modellen und GPU-Instanzen, ohne vorherige Authentifizierung Admin-Zugang erhalten und mit diesen Rechten auch Schadcode einschleusen und ausführen (CVE-2026-102895, CVSS 9.8, Risiko „kritisch“).

Zudem kann jeder angemeldete Account in FreeSwitch (stellt Telekommunikationsdienste wie SIP bereit) beliebigen Code ausführen oder beisspielsweise Zugangsdaten auslesen und Anrufe kontrollieren (CVE-2026-116779, CVSS 9.8, Risiko „kritisch“). Die abgesicherte Version lautet 1.11.3.

Weiterhin können Angreifer mit manipulierten Nachrichten in IBM Aspera Faspex 5.0.0 bis 5.0.19 die Autorisierung umgehen und Admin-Rechte erlangen (CVE-2026-123218, CVSS 9.8, Risiko „kritisch“). Die Lücke wurde in 5.0.19 PL1 oder neuer geschlossen.

Seltene Konfigurationen in OpenSSH können dazu führen, dass sich die Authentifizierung mit Passwort umgehen lässt (CVE-2026-123158, CVSS 8.1, Risiko „hoch“). Mit der Version 10.6p2 und neuer soll das Problem nicht mehr auftreten.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE