SQLite-Schwachstellen ermöglichen Codeausführung auf Linux-Systemen

In der weit verbreiteten Datenbankbibliothek SQLite wurden zwei Sicherheitslücken (CVE-2026-11822, CVE-2026-11824) bekannt, die es Angreifern ermöglichen, beliebigen Programmcode auszuführen. Betroffen sind Linux-Systeme, Container-Umgebungen und Server, auf denen SQLite in einer verwundbaren Version eingesetzt wird.

Risikobewertung: Die Risikostufe wird als mittel eingestuft. Beide Schwachstellen setzen einen lokalen Angriffspfad sowie Benutzerinteraktion voraus – ein direkter Angriff über das Netzwerk ist nicht möglich. Das schränkt die Ausnutzbarkeit in typischen Serverumgebungen deutlich ein. Da das Advisory sehr neu ist, liegen noch keine vollständigen CVE-Details oder Exploitability-Scores vor.

Besondere Aufmerksamkeit verdient die Tatsache, dass SQLite als Bibliothek in zahlreichen Anwendungen eingebettet ist – darunter Node.js-Applikationen, Django, Ruby-Anwendungen und Helpdesk-Software wie Zammad. Die tatsächliche Angriffsfläche kann daher größer sein als auf den ersten Blick erkennbar.

Was ist zu tun?

  • Installierte SQLite-Version auf SLES 15-, Ubuntu- und Debian-Systemen prüfen: sqlite3 --version
  • Distributionsspezifische Sicherheitsupdates für SLES 15, Ubuntu 22.04/24.04 und Debian 12/13 beobachten und zeitnah einspielen
  • Anwendungen mit eingebettetem SQLite (z. B. Zammad, Node.js, Ruby) auf verfügbare Updates prüfen
  • Container-Images (Docker/Podman) neu bauen, sobald gepatchte Basis-Images der jeweiligen Distribution verfügbar sind

Die empfohlene Frist für die Umsetzung beträgt 30 Tage. Wir empfehlen, die Patch-Verfügbarkeit aktiv zu beobachten und Updates ohne unnötige Verzögerung einzuspielen.

Quelle: DFN-CERT Advisory 2026-2710 · Risikostufe: MITTEL · Generiert am 17.06.2026

Tags :

Related Posts

FortiAuthenticator: Kritische API-Schwachstelle CVE-2026-44277 (CVSS 9.1)

FortiAuthenticator: Kritische API-Schwachstelle CVE-2026-44277 CVSS Score: 9.1 (CRITICAL) · FG-IR-26-128 · Veröffentlicht: 12. Mai 2026

Read More

Kritische Lücke im Apache HTTP Server – mod_proxy_ajp

Im Apache HTTP Server wurde eine Heap-Buffer-Overflow-Schwachstelle im Modul mod_proxy_ajp entdeckt. Ein bösartiger AJP-Backend-Server kann dabei 4 Bytes kontrolliert außerhalb eines Heap-Puffers schreiben – was in der Praxis zur vollständigen Kompromittierung des Servers führen kann: Vertraulichkeit, Integrität und Verfügbarkeit sind alle maximal gefährdet. Der CVSS-Score liegt bei 9.8 von 10. Betroffen sind alle Versionen bis einschließlich 2.4.66. Das Angriffsszenario setzt voraus, dass mod_proxy_ajp aktiv ist und auf einen – auch intern kompromittierten – AJP-Server zeigt, etwa einen Tomcat-Backend-Server.

Read More

DeepL wechselt auf AWS – Datentransfer in die USA nicht ausgeschlossen

Ab dem 20. Mai 2026 verarbeitet der Kölner Übersetzungsdienst DeepL Kundendaten nicht mehr ausschließlich auf eigenen Servern in Deutschland und Island, sondern auch über Amazon Web Services (AWS) – in Regionen wie der EU, den USA und Japan. Die neuen Nutzungsbedingungen gelten als akzeptiert, wenn du nicht aktiv widersprichst. Wer widerspricht, kann seinen Account bis maximal Ende 2026 auf der alten Infrastruktur weiternutzen, danach endet der Vertrag.

Read More