Kurzfassung
IBM listet zwei kritische Schwachstellen, die unterschiedliche Produkte betreffen, aber beide ernst zu nehmen sind. Bei CVE-2026-18527 geht es um eine Rechteausweitung in IBM Administration Runtime Expert for i beziehungsweise IBM Application Runtime Expert (ARE) for i. CVE-2026-3627 betrifft IBM Concert und erlaubt per SQL Injection Eingriffe in die Datenbank.
Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn IBM i-Systeme oder IBM Concert produktiv im Einsatz sind. Wer diese Systeme nur in Testumgebungen betreibt, hat mehr Zeit für die Prüfung. Produktivsysteme sollten jetzt in die vordere Patch-Reihe.
Was ist passiert?
IBM führt mit CVE-2026-18527 eine Schwachstelle in der GUI-Komponente von ARE for i. Ein nicht authentifizierter Angreifer kann laut Beschreibung Aktionen im Kontext eines anderen angemeldeten Nutzers ausführen und so höhere Rechte auf dem IBM i-System erlangen. Das ist ein klassischer Privilege-Escalation-Fall mit direktem Zugriff auf administrative Abläufe.
CVE-2026-3627 betrifft IBM Concert in den Versionen 1.0.0 bis 2.3.1. Hier kann ein entfernter Angreifer speziell präparierte SQL-Befehle einschleusen. Je nach Berechtigung und Datenbankanbindung kann das Lesen, Ändern, Hinzufügen oder Löschen von Daten ermöglichen. Das ist kein theoretisches Risiko. Wer eine verwundbare Instanz offen betreibt, hat ein echtes Problem.
Technische Details
Bei CVE-2026-18527 liegt die Schwäche laut NVD in der Verarbeitung durch die ARE-GUI. Der Angriff benötigt keine gültigen Zugangsdaten. Genau das macht die Lücke heikel: Wenn ein Angreifer an der Stelle ansetzen kann, wo ein angemeldeter Nutzer bereits Vertrauen genießt, kann er dessen Rechte missbrauchen. Ob dafür eine Interaktion des Opfers nötig ist, nennt die Quelle nicht.
CVE-2026-3627 ist eine SQL-Injection in IBM Concert 1.0.0 bis 2.3.1. Die Angriffsfläche liegt damit in der Eingabe- oder Abfrageverarbeitung der Anwendung. Welche Komponenten genau betroffen sind, ob nur bestimmte Deployments anfällig sind oder ob Authentifizierung umgangen werden kann, bleibt in der Quelle offen. Klar ist nur: Die Datenbank dahinter steht im Feuer.
Wer ist betroffen?
Von CVE-2026-18527 sind Administratoren und Betreiber von IBM i-Systemen mit ARE for i betroffen. In der Praxis heißt das meist Rechenzentren, mittelständische Produktionsumgebungen und Plattformteams, die IBM i noch für Kernprozesse nutzen. Gerade dort ist eine Rechteausweitung unangenehm, weil solche Systeme oft stark vertrauensbasiert betrieben werden.
CVE-2026-3627 betrifft IBM Concert in den Versionen 1.0.0 bis 2.3.1. Wer diese Produktlinie nutzt, sollte die installierte Version sofort prüfen. Für Privatnutzer ist das kaum ein Thema; Concert ist klar ein Unternehmensprodukt. Relevant ist es für Organisationen, die Daten in Concert speichern oder Schnittstellen zu Back-end-Datenbanken offen haben.
Empfohlene Maßnahmen
Erstens: betroffene Versionen identifizieren. Bei IBM Concert reicht ein grober Blick auf die Versionskette nicht. Prüfen Sie die genaue Build- oder Patchstufe. Bei ARE for i sollten Admins den Einsatz im IBM-i-Umfeld sofort gegen die Herstellerhinweise abgleichen.
Zweitens: Patches einspielen, sobald IBM sie bereitstellt oder bereits veröffentlicht hat. Wenn das kurzfristig nicht geht, helfen nur saubere Übergangsmaßnahmen: Zugriff auf die betroffenen Oberflächen einschränken, interne Netze segmentieren, unnötige Admin-Zugänge schließen und Logging hochdrehen. Für IBM Concert gehört zusätzlich eine Prüfung auf ungewöhnliche SQL-Muster in die Analyse.
Drittens: vorhandene Berechtigungen und Servicekonten aufräumen. Eine Schwachstelle, die Rechte ausweitet oder Datenbankzugriffe missbraucht, wird mit überprivilegierten Konten noch gefährlicher. Wer jetzt aufräumt, senkt das Risiko auch über diese CVEs hinaus.
Einschätzung von CyberSecurity-News.de
Die Lage ist ernst, aber nicht spektakulär im Sinne eines Massenangriffs. Kritisch ist vor allem die Kombination aus hoher Schwere und klarer Angriffsrelevanz für Unternehmensumgebungen. Bei CVE-2026-18527 sticht die fehlende Authentifizierung heraus. Bei CVE-2026-3627 ist die Datenbanknähe das Problem. Beides sind keine Lücken, die man in einer Warteschlange liegen lässt.
Die Informationslage bleibt allerdings dünn. Die NVD-Einträge geben den Kern preis, aber nicht genug, um Auswirkungen in jedem Setup sauber einzuschätzen. Genau deshalb sollten Admins nicht auf weitere Einordnung warten. Wer IBM i oder IBM Concert produktiv betreibt, prüft jetzt die Versionen und plant die Behebung ein.
Fazit
CVE-2026-18527 und CVE-2026-3627 sind zwei kritische IBM-Schwachstellen mit klarer Relevanz für Unternehmensumgebungen. Die eine öffnet den Weg zu höheren Rechten auf IBM i, die andere erlaubt SQL Injection in IBM Concert. Beide verlangen schnelle Prüfung, sauberes Patch-Management und saubere Zugriffskontrollen.
Für die meisten Leser ist das kein Breitenvorfall. Für betroffene IBM-Installationen aber schon. Wer die Produkte im Einsatz hat, sollte heute noch Versionen, Exponierung und Protokolle prüfen.
