CVE-2026-44930

CVE-2026-44930 beschreibt eine LDAP-Injection-Schwachstelle im LDAP-Zertifikatsrepository des XKMS-Servers in Apache CXF. Diese Schwachstelle ermöglicht es einem Angreifer, beliebige Zertifikate aus dem Repository abzurufen, was zu einem unautorisierten Zugriff auf sensible Informationen führen kann. Die Auswirkung ist der Abruf von Zertifikaten, deren Vertraulichkeit kompromittiert wird. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog der aktiv ausgenutzten Schwachstellen aufgeführt. Trotz der niedrigen EPSS-Bewertung sollte die hohe CVSS-Kritikalität beachtet werden. Security-Teams sollten umgehend prüfen, ob Apache CXF in ihrer Umgebung eingesetzt wird. Eine Priorisierung der Patches auf die Versionen 4.2.1, 4.1.6 oder 3.6.11 wird dringend empfohlen, um das Risiko eines unautorisierten Zertifikatsabrufs zu minimieren.