Das Computer Emergency Response Team des Bundes, kurz CERT-Bund beim BSI, hat am 10. August 2026 eine ganze Reihe von Sicherheitshinweisen veröffentlicht. Darunter ist eine als kritisch eingestufte Lücke in der Analyseplattform Metabase, mehrere ungepatchte Schwachstellen mit hohem Risiko sowie eine Handvoll Denial-of-Service-Probleme in weit verbreiteten Bibliotheken und Diensten. Für sich genommen wirkt jede einzelne Meldung technisch und unspektakulär. In der Summe zeigen sie aber gut, wie breit die Angriffsfläche moderner Software geworden ist – vom Server-Backend über Container-Tools bis zum Browser auf dem iPhone.

Wir sortieren die aktuellen Advisories nach Dringlichkeit, erklären die betroffenen Komponenten und ordnen ein, was davon für Privatnutzer, Administratoren und Entwickler wirklich relevant ist. Zwei der Meldungen tragen den Zusatz UNGEPATCHT – hier gibt es also noch keinen Fix, was die Einordnung besonders wichtig macht.

Kritisch: SQL-Injection in Metabase

Die schwerwiegendste der aktuellen Meldungen betrifft Metabase, ein beliebtes Open-Source-Werkzeug für Business-Intelligence und Datenvisualisierung. Laut BSI-Advisory WID-SEC-2026-2715 kann ein entfernter, anonymer Angreifer eine Schwachstelle ausnutzen, um einen SQL-Injection-Angriff durchzuführen und in der Folge seine Privilegien zu erhöhen.

Das ist eine gefährliche Kombination. "Anonym" bedeutet, dass der Angreifer keine gültigen Zugangsdaten braucht. "Entfernt" heißt, dass der Angriff über das Netzwerk erfolgt – bei einer öffentlich erreichbaren Metabase-Instanz also potenziell aus dem Internet. Eine SQL-Injection erlaubt es, eigene Datenbankbefehle einzuschleusen; gelingt zusätzlich die Privilegieneskalation, kann ein Angreifer weit über das hinausgehen, was ihm eigentlich zusteht. Bei einem Werkzeug, das qua Aufgabe direkten Zugriff auf Unternehmensdatenbanken hat, ist das Schadenspotenzial entsprechend hoch.

Wer Metabase betreibt, sollte diese Meldung ganz oben auf die Liste setzen und prüfen, ob und in welcher Version eine gepatchte Fassung bereitsteht. Bis dahin gilt: öffentlich erreichbare Instanzen möglichst hinter zusätzliche Zugangsschranken legen und den Zugriff auf bekannte Netze einschränken.

Hoch und noch ungepatcht: GIMP und Flowise

Zwei weitere Advisories sind mit dem Risiko hoch bewertet und tragen zugleich den Vermerk, dass noch kein Patch verfügbar ist.

GIMP: Codeausführung über den Bildeditor

Beim freien Bildbearbeitungsprogramm GIMP beschreibt das Advisory WID-SEC-2026-2716 eine Schwachstelle, über die ein entfernter, anonymer Angreifer beliebigen Programmcode ausführen kann. Bei einer Desktop-Anwendung wie GIMP läuft ein solcher Angriff typischerweise über eine präparierte Datei: Öffnet man ein manipuliertes Bild, kann der eingebettete Schadcode ausgelöst werden. Der Angreifer braucht also keinen direkten Netzzugriff auf den Rechner, sondern muss das Opfer dazu bringen, eine solche Datei zu öffnen.

Weil noch kein Fix existiert, ist hier vor allem Vorsicht gefragt. Dateien aus unbekannten Quellen sollte man nicht bedenkenlos in GIMP laden – das gilt insbesondere für Anhänge aus E-Mails oder Downloads von zweifelhaften Seiten.

Flowise: Sicherheitsvorkehrungen umgehbar

Die zweite ungepatchte Lücke betrifft Flowise, ein Werkzeug zum visuellen Bau von LLM- und KI-Workflows. Nach Advisory WID-SEC-2026-2719 kann ein entfernter, aber authentisierter Angreifer Sicherheitsvorkehrungen umgehen. Der Zusatz "authentisiert" mildert das Risiko etwas ab: Es braucht zumindest einen gültigen Zugang. Trotzdem ist das relevant, denn in vielen Setups haben mehrere Personen Zugriff, und Rechtegrenzen sollen genau solche Umgehungen verhindern. Solange kein Update bereitsteht, sollten Betreiber den Kreis der Nutzer eng halten und die Instanz nicht ohne Not offen ins Internet stellen.

Firefox für iOS: Wenn die Adressleiste lügt

Für iPhone-Nutzer ist eine ältere, aber weiterhin lehrreiche Meldung aus dem Bürger-CERT interessant. In Mozilla Firefox für iOS besteht laut BSI-Hinweis eine Schwachstelle, mit der sich die Benutzeroberfläche des Browsers fälschen lässt. Konkret zeigt die Adressleiste dann die eigentlich erwartete Ziel-Domain an, während im Seiteninhalt gleichzeitig etwas ganz anderes steht – nämlich Inhalte, die der Angreifer kontrolliert.

Diese Art von Angriff nennt sich Spoofing und ist deshalb tückisch, weil viele Menschen genau auf die Adressleiste schauen, um die Echtheit einer Seite zu prüfen. Steht dort die richtige Domain, hält man den Rest für vertrauenswürdig. Genau diese Erwartung wird hier ausgenutzt. Für eine erfolgreiche Attacke ist eine Nutzerinteraktion nötig: Das Opfer muss die bösartige Seite aufrufen oder mit ihr interagieren. Der Angriff funktioniert also nicht von selbst im Hintergrund, sondern setzt einen ersten falschen Klick voraus – etwa über einen Phishing-Link.

Die praktische Konsequenz: Verlasse dich bei sensiblen Aktionen wie Logins oder Zahlungen nicht allein auf die Adressleiste. Wer unsicher ist, ruft die betreffende Seite besser manuell über ein Lesezeichen oder die selbst getippte Adresse auf, statt einem Link aus einer Nachricht zu folgen.

Denial of Service: viele kleine, aber ähnliche Probleme

Ein großer Teil der aktuellen Advisories dreht sich um Denial-of-Service-Angriffe (DoS). Dabei geht es nicht um Datendiebstahl oder Codeausführung, sondern darum, einen Dienst zum Absturz oder in einen unbenutzbaren Zustand zu bringen. Alle diese Meldungen sind mit dem mittleren Risiko bewertet. Betroffen sind quer durch die Bank verbreitete Komponenten:

  • CUPS (über libcupsfilters und cups-filters): Ein entfernter, anonymer Angreifer kann laut WID-SEC-2026-2423 einen DoS auslösen. CUPS steckt als Drucksystem in vielen Linux- und Unix-Umgebungen.
  • expat: Ein lokaler Angreifer kann nach WID-SEC-2026-2718 einen DoS herbeiführen. expat ist ein weit genutzter XML-Parser, der in unzähligen Programmen als Baustein steckt.
  • Ruby: Über WID-SEC-2026-0595 kann ein lokaler Angreifer einen DoS auslösen.
  • Perl: Ein Angreifer kann laut WID-SEC-2026-2717 einen DoS verursachen.
  • libarchive: Nach WID-SEC-2026-2710 kann ein entfernter, anonymer Angreifer einen DoS auslösen. Die Bibliothek verarbeitet Archivformate und steckt in vielen Tools.
  • PowerDNS: Über WID-SEC-2026-2683 ist ebenfalls ein entfernter, anonymer DoS möglich. PowerDNS ist eine gängige DNS-Server-Software.
  • Netty: Laut WID-SEC-2026-2532 kann ein entfernter, anonymer Angreifer einen DoS herbeiführen. Netty ist ein Netzwerk-Framework, das in zahlreichen Java-Anwendungen läuft.
  • SonicWall Global VPN Client: Nach WID-SEC-2026-2714 kann ein lokaler Angreifer einen DoS auslösen.

Wichtig ist die Unterscheidung, ob ein Angriff lokal oder entfernt und anonym möglich ist. Lokal bedeutet, dass jemand bereits Zugriff auf das System braucht – das Risiko ist geringer und beschränkt sich oft auf Mehrbenutzer- oder Serverumgebungen. Entfernt und anonym, wie bei CUPS, libarchive, PowerDNS und Netty, wiegt schwerer, weil der Angriff ohne vorherigen Zugang über das Netz laufen kann. Ein ausgefallener DNS-Server oder ein hängengebliebenes Backend-Framework kann in der Praxis ganze Dienste lahmlegen, auch wenn dabei keine Daten abfließen.

Container-Umgebungen: zwei Lücken in Podman

Gleich zwei Advisories betreffen Podman, eine Alternative zu Docker für das Verwalten von Containern. In beiden Fällen geht es um einen entfernten, anonymen Angreifer und ein mittleres Risiko, aber um unterschiedliche Auswirkungen:

Beide Meldungen sind als UPDATE gekennzeichnet, das heißt, sie wurden nach der ersten Veröffentlichung noch einmal aktualisiert – ein Hinweis darauf, dass sich der Kenntnisstand oder die verfügbaren Fixes verändert haben. Für Betreiber von Container-Infrastruktur lohnt der Blick in die verlinkten Advisories, um die genauen betroffenen Versionen abzugleichen.

Was bedeutet das für dich?

Die meisten dieser Meldungen richten sich an Administratoren und Entwickler. Trotzdem lassen sich aus der Sammlung ein paar klare Handlungsschritte ableiten – für Profis wie für Privatnutzer.

  1. Metabase zuerst angehen. Betreibst du eine Metabase-Instanz, prüfe umgehend, ob ein Update auf eine bereinigte Version verfügbar ist, und schränke den Zugriff auf öffentlich erreichbare Instanzen ein.
  2. Bei ungepatchten Lücken vorsichtig agieren. Für GIMP und Flowise gibt es noch keinen Fix. Öffne in GIMP keine Bilddateien aus unklaren Quellen und halte bei Flowise den Nutzerkreis eng, bis ein Update kommt.
  3. Systempakete aktuell halten. Viele der DoS-Lücken stecken in Standardbibliotheken wie expat, libarchive, Ruby oder Perl. Spiele die Sicherheitsupdates deiner Linux-Distribution zeitnah ein – dort landen die Fixes meist gebündelt.
  4. Server-Dienste priorisieren. PowerDNS, Netty und CUPS lassen sich aus der Ferne stören. Wenn diese Dienste bei dir laufen, gehören ihre Updates nach vorn.
  5. Beim Browsen nicht blind der Adressleiste vertrauen. Die Firefox-iOS-Lücke zeigt, dass eine korrekt aussehende Domain kein absoluter Beweis für Echtheit ist. Halte deinen Browser aktuell und rufe sensible Seiten lieber über eigene Lesezeichen auf.
  6. Phishing-Wachsamkeit behalten. Spoofing-Angriffe funktionieren nur mit einem ersten Klick. Sei skeptisch bei Links in E-Mails und Nachrichten, gerade wenn Geld, Logins oder angebliche Erstattungen im Spiel sind.

Privatnutzer sind von den serverseitigen Lücken kaum direkt betroffen, profitieren aber indirekt: Läuft im Hintergrund eines Onlinedienstes eine verwundbare Komponente, hängt deine Sicherheit davon ab, dass der jeweilige Betreiber patcht. Was du selbst in der Hand hast, sind aktuelle Apps und ein gesundes Misstrauen gegenüber unerwarteten Links.

Wie du die BSI-Advisories richtig liest

Die Warnhinweise des CERT-Bund folgen einem festen Schema, das die Einordnung erleichtert. Die Klammern im Titel sind dabei entscheidend. [NEU] markiert eine erstmals veröffentlichte Meldung, [UPDATE] eine überarbeitete. Der Zusatz [UNGEPATCHT] bedeutet, dass noch kein Hersteller-Fix bereitsteht – genau das ist bei GIMP und Flowise der Fall und ein Grund, dort besonders aufmerksam zu sein.

Die Risikostufe reicht von niedrig bis kritisch. In der aktuellen Runde reicht das Spektrum von mittel (die zahlreichen DoS-Lücken) über hoch (GIMP, Flowise) bis kritisch (Metabase). Ebenso aufschlussreich ist die Beschreibung des Angreifers: Ein "lokaler" Angreifer braucht bereits Zugriff, ein "entfernter, anonymer" Angreifer kommt ohne Zugangsdaten aus dem Netz. Je niedriger die Hürden, desto ernster ist die Lücke in der Praxis. Wer diese Bausteine zusammensetzt, kann selbst ohne tiefes Sicherheitswissen abschätzen, welche Meldung wirklich drängt und welche eher zur Kenntnis genommen werden kann.

Kurz beantwortet

Häufige Fragen

Wie gefährlich ist die Metabase-Lücke wirklich?

Sie ist als kritisch eingestuft, und das aus gutem Grund: Ein entfernter, anonymer Angreifer kann laut BSI eine SQL-Injection ausführen und seine Rechte erhöhen. Da Metabase per Definition mit Datenbanken verbunden ist, kann ein erfolgreicher Angriff sensible Daten betreffen. Wer Metabase einsetzt, sollte die Aktualisierung mit hoher Priorität behandeln und den Netzwerkzugriff absichern.

Sollte ich GIMP jetzt deinstallieren?

Nein, ein sofortiges Deinstallieren ist nicht nötig. Die beschriebene Lücke erlaubt Codeausführung, ist aber noch nicht gepatcht und setzt in der Regel voraus, dass du eine manipulierte Datei öffnest. Vermeide es also, Bilder aus unbekannten oder unsicheren Quellen in GIMP zu laden, und installiere das Sicherheitsupdate, sobald es verfügbar ist.

Was ist an einer Denial-of-Service-Lücke problematisch, wenn keine Daten gestohlen werden?

Bei DoS geht es um Verfügbarkeit statt um Vertraulichkeit. Ein Angreifer kann einen Dienst zum Absturz bringen oder blockieren. Für Server-Software wie PowerDNS oder Netty bedeutet das potenziell Ausfälle, die ganze Anwendungen oder Webseiten unerreichbar machen. Kein Datenverlust, aber unter Umständen erhebliche Betriebsstörungen – und deshalb durchaus ernst zu nehmen.

Betrifft mich die Firefox-Lücke, wenn ich auf dem iPhone einen anderen Browser nutze?

Die beschriebene Schwachstelle betrifft speziell Firefox für iOS. Nutzt du dort einen anderen Browser, greift genau dieses Problem nicht. Das Grundmuster – eine gefälschte Adressleiste, die eine falsche Domain vortäuscht – kann prinzipiell aber jeden Browser treffen. Deshalb bleibt die Empfehlung, sensible Seiten lieber selbst aufzurufen und Apps aktuell zu halten, allgemein sinnvoll.

Wo finde ich die verbindlichen Details zu den betroffenen Versionen?

Die offiziellen Advisories des BSI CERT-Bund führen die genauen betroffenen Produktversionen und, sofern vorhanden, die empfohlenen Fixversionen auf. Über die jeweils verlinkte WID-SEC-Kennung gelangst du direkt zum passenden Hinweis. Gerade bei den als UPDATE markierten Meldungen lohnt der Blick, weil sich der Stand seit der Erstveröffentlichung geändert haben kann.