Kurzfassung

IBM hat zwei kritische Schwachstellen veröffentlicht, die in unterschiedlichen Produkten stecken, aber für Betreiber ähnlich unangenehm sind: Sie lassen sich ohne gültige Anmeldung ausnutzen und können im schlimmsten Fall zur vollständigen Übernahme des Systems führen. Es geht um CVE-2026-12118 in webMethods Integration on prem und um CVE-2026-12943 in IBM HMC für Power-Umgebungen.

Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn die betroffenen Produkte produktiv und aus dem Netz erreichbar sind. Wer webMethods oder ein HMC-Managementsystem betreibt, sollte die Version sofort gegen die Herstellerangaben prüfen und Patches priorisieren.

Was ist passiert?

Bei CVE-2026-12118 betrifft das Problem IBM webMethods Integration in den On-Prem-Versionen 10.15 und 10.11. Laut Eintrag kann ein entfernter Angreifer ohne Authentifizierung Schadcode ausführen. Der Auslöser ist die Verarbeitung nicht vertrauenswürdiger Daten bei der Deserialisierung. Das ist ein klassischer Einstiegspunkt für Remote Code Execution, wenn Eingaben nicht sauber kontrolliert werden.

CVE-2026-12943 trifft IBM HMC-Systeme in Power-Umgebungen. Hier nennt IBM mehrere Versionsbereiche: V10.3.1050.0 bis 10.3.1064.0 sowie V11.1.1110.0 bis 11.1.1112.0. Ein Angreifer ohne Login kann nach Angaben des Eintrags Befehle mit erhöhten Rechten ausführen. Ursache ist eine unzureichende Prüfung von Nutzereingaben.

Technische Details

Beide Lücken sind kritisch eingestuft. Das ist kein kosmetisches Problem, sondern ein echter Angriffsvektor mit hoher Auswirkung. Bei CVE-2026-12118 steht die Deserialisierung im Mittelpunkt. Wenn eine Anwendung Daten wieder in Objektstrukturen umwandelt, ohne sie strikt zu validieren, kann manipulierte Eingabe in Ausführungspfad oder Logik der Anwendung rutschen. Genau dort landen Angreifer dann mit präparierten Daten.

Bei CVE-2026-12943 ist der Mechanismus anders, das Ziel aber ähnlich gefährlich. Die fehlerhafte Eingabeprüfung in HMC und Novalink öffnet laut Beschreibung den Weg zu Befehlen mit erhöhten Rechten. Das ist besonders heikel, weil ein Managementsystem in Power-Umgebungen oft tiefen Zugriff auf die Infrastruktur hat. Wer dort ansetzen kann, bekommt schnell mehr als nur einen einzelnen Dienst.

Ob die Schwachstellen bereits aktiv ausgenutzt werden, geht aus dem vorliegenden Eintrag nicht hervor. Auch Angaben zu Workarounds oder zu weiteren betroffenen Unterversionen bleiben in der Quelle offen.

Wer ist betroffen?

Betroffen sind in erster Linie Organisationen, die IBM webMethods Integration on prem in den Versionen 10.15 oder 10.11 einsetzen. Das ist für Integrationslandschaften, Schnittstellenbetrieb und Middleware-Umgebungen relevant. Wenn das System internetnah steht oder aus Partnernetzen erreichbar ist, steigt das Risiko deutlich.

Bei CVE-2026-12943 geht es um IBM HMC in Power-Umgebungen. Gemeint sind also Betreiber von IBM Power-Infrastrukturen, typischerweise Rechenzentren, größere Unternehmensumgebungen oder Dienstleister mit administrativem Zugriff auf solche Systeme. Für Privatnutzer spielt das praktisch keine Rolle.

Ob auch andere Releases von webMethods Integration betroffen sind, lässt IBM in der vorliegenden Quelle offen. Ebenso bleibt offen, ob Novalink separat verwundbar ist oder nur im Rahmen der HMC-Beschreibung mitgenannt wird.

Empfohlene Maßnahmen

Erster Schritt: Versionen prüfen. Wer webMethods Integration on prem 10.15 oder 10.11 im Einsatz hat, sollte den Herstellerhinweisen folgen und sofort auf verfügbare Updates gehen. Bei HMC gilt dasselbe für die genannten Versionen im Bereich 10.3.1050.0 bis 10.3.1064.0 und 11.1.1110.0 bis 11.1.1112.0.

Zweiter Schritt: Erreichbarkeit begrenzen. Management- und Integrationssysteme gehören nach Möglichkeit hinter restriktive Firewall-Regeln, VPN oder Admin-Netze. Direkter Zugang aus untrusted Netzen ist unnötig riskant. Wer solche Systeme offen ins Netz stellt, lädt Angreifer praktisch ein.

Dritter Schritt: Monitoring schärfen. Prüfen Sie Logs auf unerwartete Requests, ungewöhnliche Fehlerbilder und neue Prozesse. Bei webMethods lohnt ein Blick auf Auffälligkeiten rund um Deserialisierung und Diensteinstiege. Bei HMC sollten Admins auf nicht geplante Befehle, Rechteausweitungen und Veränderungen an Konfigurationen achten.

Wenn ein Patch nicht sofort eingespielt werden kann, bleibt nur Schadensbegrenzung: Zugriff einschränken, betroffene Dienste isolieren und administrative Konten härten. Das ist kein Ersatz für ein Update, aber besser als Stillstand.

Einschätzung von CyberSecurity-News.de

Die Lage ist ernst, aber nicht für jeden Leser gleich relevant. Wer keine IBM-WebMethods- oder HMC-Umgebung betreibt, kann die Meldung einordnen und weiterziehen. Für Betreiber dieser Systeme ist sie dagegen ein klarer Patch-Fall mit hoher Priorität.

Die Informationslage bleibt an einigen Stellen dünn. Das ist bei NVD-Einträgen nicht ungewöhnlich, aber im Betrieb unerquicklich: Man bekommt eine kritische Einstufung, präzise Versionsbereiche und den Hinweis auf Remote-Ausnutzung, mehr aber vorerst nicht. Genau dann zählt saubere Inventarisierung statt hektischer Aktion.

Kritisch sehen wir auch, dass solche Management- und Integrationskomponenten oft länger leben als sie sollten. In vielen Häusern laufen sie mit gewachsenen Berechtigungen und zu breiten Netzwerkpfaden. Wer dort nicht regelmäßig aufräumt, bekommt bei einer solchen Lücke sofort ein echtes Risiko.

Fazit

CVE-2026-12118 und CVE-2026-12943 sind zwei kritische IBM-Schwachstellen mit hohem Missbrauchspotenzial. Eine erlaubt unauthentifizierte Codeausführung in webMethods Integration on prem, die andere privilegierte Befehle in HMC-Umgebungen. Beide gehören auf die Prioritätenliste, und zwar nach oben.

Admins sollten die betroffenen Versionen jetzt gegen den Herstellerstand abgleichen, Updates einplanen und den Zugriff auf die Systeme begrenzen. Wer die Produkte im Netz stehen lässt und das Thema vertagt, handelt fahrlässig.

Quellenangabe

Weiterführende Quelle: NVD-Einträge zu CVE-2026-12118 und CVE-2026-12943.