Nach aktuellem Stand existieren zwei kritische Schwachstellen in der weit verbreiteten Skriptsprache PHP ∙ CVE-2026-109618 (9.2) ∙ CVE-2026-109619 (9.2). Dadurch sind jeweils Remote Code Execution (RCE)-Angriffe möglich. Das heißt: Ein entfernter, nicht authentifizierter Angreifer könnte unter Umständen beliebigen Programmcode auf betroffenen Systemen ausführen.

Für beide Schwachstellen sind bereits öffentliche Proof-of-Concepts (PoC) verfügbar. Es ist daher damit zu rechnen, dass böswillige Akteure versuchen, die Lücken kurzfristig breit auszunutzen.

Bitte prüfen Sie kurzfristig, ob bei Ihnen PHP-basierte Systeme (insbesondere öffentlich erreichbare Webserver/CMS) im Einsatz sind, und stimmen das weitere Vorgehen mit Ihrem IT-Dienstleister bzw. IT-Sicherheitsorganisation ab.
 

Für Ihre AKDB Fachverfahren

Auch die AKDB überprüft ihre Fachverfahren und Online-Präsenzen fortlaufend auf mögliche Schwachstellen. Nachfolgend finden Sie eine Übersicht unserer Produkte sowie den aktuellen Stand der Überprüfung in Bezug auf die beiden oben genannten Sicherheitslücken. Allgemeiner Hinweis: Auf den Systemen, auf denen unsere Fachverfahren betrieben werden, dürfen keine weiteren Anwendungen mit PHP installiert oder ausgeführt werden.