Kritische Schwachstelle in Tenable Identity Exposure (SaaS) entdeckt: CVE-2026-106126

Was ist passiert?

Es wurde eine kritische Sicherheitslücke (CVE-2026-106126) in Tenable Identity Exposure (SaaS) entdeckt. Diese Schwachstelle, eine sogenannte Command Injection, betrifft den Active Directory Events Listener. Eine Command Injection ermöglicht es einem Angreifer, bösartige Befehle in eine Anwendung einzuschleusen, die dann vom System ausgeführt werden. Ein Angreifer kann dadurch mit geringen Rechten beliebige Befehle auf dem Primary Domain Controller Emulator (PDCe) ausführen, und zwar mit den höchsten Systemrechten (SYSTEM).

Wer ist betroffen?

Betroffen sind Unternehmen, die Tenable Identity Exposure in der SaaS-Variante einsetzen. Ein Angreifer benötigt für die Ausnutzung der Schwachstelle lediglich geringe Authentifizierungsrechte innerhalb des Systems. Die Ausführung der Befehle erfolgt auf dem Primary Domain Controller Emulator (PDCe), einem zentralen Server im Active Directory.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.9 als 'kritisch' eingestuft, was auf ein sehr hohes Risiko hinweist. Der CVSS-Score ist ein Standard zur Bewertung der Schwere von Sicherheitslücken. Die Wahrscheinlichkeit einer aktiven Ausnutzung in den nächsten 30 Tagen (EPSS) liegt derzeit bei 2 %. Laut CISA KEV, einer Liste bekanntermassen ausgenutzter Schwachstellen, ist diese Lücke aktuell nicht gelistet.

Was ist jetzt zu tun?

Dazu liegen derzeit keine gesicherten Angaben vor. Es wird dringend empfohlen, die offiziellen Sicherheitshinweise des Herstellers Tenable zu prüfen und umgehend entsprechende Updates oder Patches einzuspielen, sobald diese verfügbar sind. Eine Überwachung der betroffenen Systeme auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.

Quellen: NVD (CVE-2026-106126), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.