PyData Sphinx Theme: Zwei kritische Schwachstellen in Dokumentationssystemen

Das PyData Sphinx Theme, eine weit verbreitete Komponente für technische Dokumentation, weist zwei Sicherheitslücken auf, die ferngesteuert ausgenutzt werden können – ohne dass eine Authentifizierung erforderlich ist.

Risikobewertung: Die Schwachstellen werden mit mittlerem Risiko bewertet. CVE-2026-6321 ermöglicht einen Path-Traversal-Angriff (CVSS 7.5), durch den Angreifer auf Dateien außerhalb des vorgesehenen Verzeichnisses zugreifen können. CVE-2026-48779 führt zu Denial-of-Service-Angriffen (CVSS 7.5). Die praktische Ausnutzungswahrscheinlichkeit ist derzeit gering, kann sich aber ändern.

Was ist zu tun?

  • Überprüfen Sie Ihre Systeme: Wird PyData Sphinx Theme in internen oder kundenseitigen Dokumentationssystemen eingesetzt?
  • Falls ja: Führen Sie innerhalb von 7 Tagen ein Update durch
  • Falls nein: Keine Maßnahmen erforderlich

Betroffene Versionen sollten auf die neueste gepatchte Version aktualisiert werden. Dokumentieren Sie das Ergebnis Ihrer Inventur für Compliance-Zwecke.

Quelle: DFN-CERT Advisory 2026-3007 · Risikostufe: MITTEL · Generiert am 03.07.2026

Tags :

Related Posts

pip-Schwachstelle ermöglicht Dateimanipulation auf Linux-Systemen

Eine Sicherheitslücke in pip, dem Python Package Manager, ermöglicht die Manipulation von Dateien auf betroffenen Systemen. Die Schwachstelle (CVE-2026-8643) betrifft insbesondere Linux-Server in Entwicklungsumgebungen.

Read More

Linux-Kernel: Kritische Schwachstellen erfordern zeitnahes Update

Das Linux-Kernel wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind alle Linux-Systeme in Ihrem Unternehmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Advisory DFN-CERT 2026-3064 veröffentlicht.

Read More

Ruby: Kritische Sicherheitslücken erfordern sofortiges Patching

Das Programmierframework Ruby weist mehrere kritische Sicherheitslücken auf, die Fernausnutzung ohne Authentifizierung ermöglichen. Betroffen sind die CVEs CVE-2026-42245, CVE-2026-42246 und CVE-2026-42258.

Read More