Kritische Sicherheitslücken in Redis, Grafana und SolarWinds entdeckt

Die digitale Infrastruktur moderner Unternehmen ruht auf einer Vielzahl von Open-Source- und Enterprise-Tools, die Daten verwalten, visualisieren und Zugriffsrechte steuern. Wenn in diesen Basiskomponenten Sicherheitslücken auftreten, entsteht ein systemisches Risiko, das weit über einzelne Server hinausgeht. Aktuelle Warnungen der Cybersicherheitsbehörden machen deutlich, dass derzeit mehrere kritische Schwachstellen in weit verbreiteter Software wie Redis, Grafana und SolarWinds existieren, die es Angreifern ermöglichen könnten, die vollständige Kontrolle über betroffene Systeme zu übernehmen.

Die akute Bedrohung durch CVE-2026-81934 in Redis

Besondere Aufmerksamkeit erfordert die Situation rund um Redis, das weit verbreitete System zur In-Memory-Datenspeicherung. Hier wurde die Schwachstelle CVE-2026-81934 identifiziert, die eine kritische Einstufung erfährt. Das Problem liegt in einem Speicherverwaltungsfehler innerhalb der Funktion tlsProcessPendingData(). Diese Funktion ist zuständig für die Verwaltung von TLS-Daten, die in Wartestellung sind, sofern Redis mit TLS-Unterstützung konfiguriert wurde.

Die Gefahr ist hier besonders hoch, da bereits ein öffentlicher Proof-of-Concept (PoC) existiert und eine aktive Ausnutzung im Netzwerk beobachtet wurde. Ein nicht authentifizierter Remote-Angreifer kann diese Lücke nutzen, um beliebigen Code mit den Privilegien des Redis-Servers auszuführen (Arbitrary Code Execution). Mit einem CVSS-Wert von 7.1 stellt dies ein erhebliches Risiko für die Integrität und Verfügbarkeit von Daten dar, insbesondere da Redis oft als Cache oder Message-Broker in hochperformanten Architekturen eingesetzt wird.

Betroffen sind zahlreiche Versionen, darunter die Zweige 8.8.x (vor 8.8.2), 8.2.x (vor 8.2.9), 8.4.x (vor 8.4.6), 8.6.x (vor 8.6.6), 8.10.x (vor 8.10.1) sowie ältere Versionen wie 7.4.x (vor 7.4.11), 6.2.x (vor 6.2.24) und 7.2.x (vor 7.2.16).

Grafana: Mehrere Schwachstellen gefährden die Datenvisualisierung

Parallel dazu wurden in Grafana, der führenden Plattform für die interaktive Analyse und Visualisierung von Daten, diverse Sicherheitslücken geschlossen. Drei dieser Lücken werden als hochgradig eingestuft. Die betroffenen Versionen umfassen sowohl die Open-Source-Variante (OSS) als auch die Enterprise-Edition.

Die Schwachstellen ermöglichen es böswilligen Akteuren, entweder ihre eigenen Privilegien innerhalb des Systems zu erhöhen (Privilege Escalation) oder direkt Remote Code Execution (RCE) auf den betroffenen Systemen durchzuführen. Die spezifischen CVE-Kennungen für die hochgradigen Lücken sind CVE-2026-79656, CVE-2026-76154 und CVE-2026-15815. Da Grafana oft Zugriff auf sensible Metriken und Monitoring-Daten des gesamten Unternehmensnetzwerks hat, könnte ein kompromittiertes Dashboard als Sprungbrett für weitere Angriffe in die Infrastruktur dienen.

Betroffen sind unter anderem die Versionen 13.2.x (vor 13.2.2), 13.1.x (vor 13.1.6), 13.0.x (vor 13.0.9), 12.4.x (vor 12.4.11) sowie diverse ältere Versionen bis hin zu 11.6.x (vor 11.6.18).

SolarWinds und das Risiko der Rechteverwaltung

Ein weiterer kritischer Punkt betrifft den Access Rights Manager von SolarWinds. In diesem Produkt wurde eine Schwachstelle mit hoher Priorität identifiziert, die unter der Kennung CVE-2026-28326 geführt wird. Die Lücke erlaubt es einem entfernten Angreifer, beliebigen Code auf den Systemen auszuführen, auf denen der Access Rights Manager installiert ist.

Die Problematik bei SolarWinds ist besonders brisant, da Software zur Rechteverwaltung per Definition tiefen Zugriff auf die Benutzerstruktur und die Berechtigungen eines Unternehmens hat. Ein Angreifer, der hier Zugriff erhält, könnte potenziell administrative Rechte im gesamten Netzwerk erlangen. Betroffen sind die Version 2026.2 und alle vorangegangenen Versionen des Produkts.

Die Kombination aus öffentlich verfügbaren Exploits für Redis und hochgradigen Lücken in Management-Tools wie SolarWinds und Grafana schafft eine gefährliche Angriffsfläche für Unternehmen, die ihre Patch-Zyklen nicht strikt einhalten.

Systemische Auswirkungen auf die IT-Infrastruktur

Wenn man die betroffenen Tools betrachtet, wird deutlich, dass es sich nicht um isolierte Fehler handelt, sondern um Schwachstellen in der zentralen Steuerungsebene (Control Plane) moderner IT. Redis dient als schneller Datenspeicher, Grafana als Auge des Systems und SolarWinds als Türsteher für Zugriffsrechte.

Ein Angreifer könnte theoretisch eine Kette von Angriffen bilden: Über eine Lücke in Redis gelangen erste Daten in das System, über Grafana wird die Infrastruktur ausspioniert und über SolarWinds werden die Berechtigungen so manipuliert, dass der Zugriff dauerhaft und unbemerkt bleibt. Die Fähigkeit zur Ausführung von beliebigem Code (Remote Code Execution) ist dabei das gefährlichste Szenario, da sie die komplette Kontrolle über den Server bedeutet.

Neben den genannten Tools wurden auch Sicherheitslücken in pgAdmin, der Verwaltungsplattform für PostgreSQL, gemeldet. Hier wurden zwei kritische Schwachstellen behoben, was die allgemeine Tendenz unterstreicht, dass Datenbank-Management-Tools derzeit verstärkt im Visier von Sicherheitsforschern und Angreifern stehen.

Strategien zur sofortigen Risikominimierung

Die einzige effektive Gegenmaßnahme gegen diese Art von Bedrohungen ist das zeitnahe Einspielen der vom Hersteller bereitgestellten Updates. Da für Redis bereits aktive Angriffe im Netz registriert wurden, hat die Aktualisierung dieses Systems höchste Priorität.

Unternehmen sollten ihre Inventarlisten prüfen, um festzustellen, welche Versionen von Redis, Grafana und SolarWinds im Einsatz sind. Besonders kritisch sind Systeme, die direkt aus dem Internet erreichbar sind oder in DMZ-Zonen stehen. Die Implementierung eines Zero-Trust-Ansatzes, bei dem selbst interne Kommunikation verschlüsselt und authentifiziert wird, kann das Risiko mindern, dass eine einzelne Lücke in einem Tool wie Grafana zum Totalausfall des Netzwerks führt.

Bedeutung für Unternehmen in Deutschland und der DACH-Region

Für den deutschen Mittelstand und die Industrie 4.0 haben diese Meldungen eine besondere Relevanz. In der DACH-Region ist die Vernetzung von Produktion (OT) und Verwaltung (IT) weit fortgeschritten. Redis und Grafana werden häufig in Edge-Computing-Szenarien oder zur Überwachung von Produktionslinien eingesetzt. Eine Kompromittierung dieser Systeme könnte hier nicht nur zu Datenverlust führen, sondern physische Produktionsprozesse stören.

Im Kontext des EU AI Act und der steigenden Anforderungen an die Cybersicherheit (wie etwa durch die NIS2-Richtlinie) sind Unternehmen gesetzlich stärker in die Pflicht genommen, ihre Lieferketten und die eingesetzte Software abzusichern. Die Vernachlässigung von Patches in kritischer Infrastruktur-Software kann im Falle eines Vorfalls nicht mehr als bloßes technisches Versagen, sondern als mangelnde Compliance gewertet werden.

Deutsche Unternehmen, die auf eine hochautomatisierte Industrie 4.0 setzen, müssen erkennen, dass die Sicherheit ihrer KI-Modelle und Automatisierungstools nur so stark ist wie die darunterliegende Software-Schicht. Ein unsicherer Redis-Cache kann das Eingangstor für Ransomware sein, die dann die gesamte Fertigung lahmlegt. Die konsequente Umsetzung eines Patch-Managements ist daher kein reines IT-Thema, sondern eine zentrale Säule der Business Continuity für den Mittelstand.

Häufige Fragen

Quellen: Acn (7) ·