Auswirkungen der Schwachstellen CVE-2026-109618 und CVE-2026-109619 auf unsere Produkte

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) bekannt gegeben. Im Folgenden finden Sie einen Überblick über die Sicherheitslücken und die empfohlenen Gegenmassnahmen.

Zusammenfassung

CVE-2026-109618: Remote-Code-Ausführung aufgrund einer Speicherbeschädigung bei einem Speicherüberlauf.
CVE-2026-109619: Remote-Code-Ausführung aufgrund eines verbleibenden internen Zustands.

Werden diese Sicherheitslücken ausgenutzt, könnte ein nicht authentifizierter Angreifer aus der Ferne beliebigen Code auf einem betroffenen System ausführen. Dies könnte die Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Diensten beeinträchtigen, einschliesslich unbefugten Zugriffs auf Informationen, Änderung von Systemdaten, Installation von Schadsoftware und Dienstunterbrechungen.

Auswirkungen auf unsere Produkte

Unsere Untersuchung der Auswirkungen auf unsere Produkte hat bestätigt, dass myQ, aQrate und Fiery betroffen sind.

Betroffene Produkte

myQ: Version 10.2 (Patch 26) und früher
aQrate: 8.2 (Patch 61) und früher
Fiery: Aktuelle Marktversion

Gegenmassnahmen

Es ist kein dauerhafter Workaround verfügbar. Der Sicherheitspatch muss installiert werden.

Bis zur Installation der korrigierten Version sollten Sie den direkten Zugriff aus dem Internet verhindern und den Zugriff ausschliesslich auf die erforderlichen Netzwerke, Benutzer und Geräte beschränken. Die Überwachung des Servers auf verdächtige Aktivitäten kann dazu beitragen, das Risiko zu verringern.

Wir werden weitere Informationen bereitstellen, sobald die Sicherheitspatches verfügbar sind.