Kritische Sicherheitslücke in Mirasvit Cache Warmer für Magento 2

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-45247) wurde im Mirasvit Full Page Cache Warmer für Magento 2 entdeckt. Diese Schwachstelle ermöglicht es unauthentifizierten Angreifern, durch das Einschleusen eines manipulierten PHP-Objekts in einem Cookie beliebigen Code auf dem Server auszuführen. Dies geschieht durch eine unsichere Nutzung der PHP-Funktion unserialize(), die in Kombination mit vorhandenen Code-Ketten in Magento die Ausführung von Fremdcode erlaubt.

Wer ist betroffen?

Betroffen sind Unternehmen, die den Mirasvit Full Page Cache Warmer für Magento 2 in Versionen vor 1.11.12 einsetzen. Diese Komponente wird häufig zur Leistungsoptimierung von Magento-Online-Shops verwendet. Wenn Sie diese Erweiterung nutzen, sollten Sie umgehend prüfen, welche Version bei Ihnen installiert ist.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'kritisch' eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 2 % liegt, ist die Gefahr real. Die US-Behörde CISA hat diese Lücke bereits am 2. Juni 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet, was bedeutet, dass Angriffe bereits stattfinden.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob der Mirasvit Full Page Cache Warmer in Ihrem Magento 2 System installiert ist und welche Version Sie nutzen. Ist eine Version vor 1.11.12 im Einsatz, aktualisieren Sie die Erweiterung unverzüglich auf die Version 1.11.12 oder neuer. Stellen Sie sicher, dass alle Updates von einer vertrauenswürdigen Quelle bezogen und vor der Produktivsetzung in einer Testumgebung geprüft werden.

Quellen: NVD (CVE-2026-45247), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.