Authentifizierungsumgehung in IBM WebSphere Application Server Liberty bei aktiviertem samlWeb-2.0 (CVE-2026-93909)

Was passiert ist

IBM WebSphere Application Server Liberty in den Versionen 17.0.0.3 bis 26.0.0.10 weist bei aktiviertem Feature samlWeb-2.0 eine Authentifizierungsumgehung auf. Die CVSS-3.1-Bewertung beträgt 9,1 und wird als kritisch eingestuft. Dies spiegelt wider, dass ein nicht authentifizierter Angreifer das Problem über das Netzwerk mit geringer Komplexität und ohne Benutzerinteraktion ausnutzen kann. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit und die Integrität beeinträchtigen. Da weder Berechtigungen noch Benutzerinteraktion erforderlich sind, ist jeder Liberty-Server ein potenzielles Ziel, sofern er aus dem Internet oder einem sonstigen nicht vertrauenswürdigen Netzwerk erreichbar ist und das Feature aktiviert ist.

Der CVE-Eintrag ordnet die Schwachstelle als CWE-384 (Session Fixation) ein. IBM hat keine Ausnutzung in freier Wildbahn angegeben, und der Eintrag kennzeichnet das Problem als nicht öffentlich offengelegt. Für diese CVE gibt es keinen Eintrag im CISA-KEV-Katalog.

Wer betroffen ist

Betroffen ist IBM WebSphere Application Server - Liberty in den Versionen 17.0.0.3 bis 26.0.0.10, wenn das Feature samlWeb-2.0 aktiviert ist. WebSphere Liberty wird üblicherweise als Java-Anwendungsserver für Webanwendungen und Dienste eingesetzt und steht häufig hinter Identitäts- und Zugriffsmanagementsystemen. Betroffen sind ausschließlich Installationen mit aktivem samlWeb-2.0. Ist das Feature nicht aktiviert, betrifft diese Schwachstelle die Installation nicht.

Was jetzt zu tun ist

1. Spielen Sie das Sicherheitsupdate des Herstellers ein. Der CVE-Eintrag weist darauf hin, dass ein Fix verfügbar ist; die IBM-Supportseite ist die maßgebliche Quelle für korrigierte Builds: IBM-Supportseite.
2. Schränken Sie bis zum Einspielen des Sicherheitsupdates den Netzwerkzugriff auf betroffene Liberty-Server ein, damit nicht vertrauenswürdige Clients sie nicht erreichen können. Priorisieren Sie Installationen, die aus dem Internet oder aus Partnernetzen erreichbar sind.
3. Prüfen Sie für jede Liberty-Instanz in Ihrer IT-Landschaft, ob samlWeb-2.0 aktiviert ist. Server mit aktiviertem Feature sind die dringenden Fälle.
4. Im CVE-Eintrag ist keine Problemumgehung veröffentlicht.

Wie man es erkennt

Ermitteln Sie betroffene Instanzen, indem Sie die Liberty-Version (17.0.0.3 bis 26.0.0.10) und den Status von samlWeb-2.0 prüfen. Falls Sie eine Konfigurationsmanagement-Datenbank (CMDB) pflegen, fragen Sie darin Liberty-Installationen mit aktiviertem Feature ab. Überwachen Sie Authentifizierungsereignisse dieser Server auf unerwartete Zugriffe oder die Wiederverwendung von Sitzungen.

Über den Patch hinaus

Eine Authentifizierungsumgehung, die ohne Zugangsdaten erreichbar ist, gehört zu jenen Risiken, die bereits sichtbar sein sollten, bevor ein Sicherheitshinweis eintrifft. Mit Virtual CISO Services lassen sich die aus dem Internet erreichbaren Liberty-Server in Ihrer Umgebung erfassen und für das Einspielen der Sicherheitsupdates priorisieren. Kann ein Fix nicht sofort eingespielt werden, erkennt Managed Detection and Response die anomalen Aktivitäten bei Sitzungen und Zugangsdaten, die auf eine Authentifizierungsumgehung folgen.