Kritische Schwachstelle in Kopia ermöglicht potenzielle Remote-Code-Ausführung über HTTP-API

Kurzfassung

In Kopia wurde eine kritische Schwachstelle dokumentiert, die vor Version 0.23.0 auftritt. Betroffen ist insbesondere eine HTTP-Schnittstelle, die unter bestimmten Startparametern ohne Passwortschutz erreichbar ist. Laut NVD kann ein Angreifer darüber unauthentifizierte Anfragen auslösen und manipulierte SFTP-Konfigurationen einschleusen. Im ungünstigsten Fall kann dies zu einer Ausführung von Befehlen über den SSH-Mechanismus führen.

Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn Kopia in Backup- oder Administrationsumgebungen eingesetzt wird und entsprechende Dienste aus dem Netz erreichbar sind. Da Backup-Systeme oft besonders privilegiert sind, kann eine erfolgreiche Ausnutzung erhebliche Auswirkungen auf Verfügbarkeit und Integrität haben.

Was ist passiert?

Die Schwachstelle betrifft die Backup-Software Kopia. Nach den vorliegenden Informationen akzeptiert der HTTP-Server bei Start mit der Option ohne Passwortschutz Anfragen an einen bestimmten API-Endpunkt ohne vorherige Authentifizierung. Dabei werden vom Angreifer übermittelte SFTP-Parameter an eine Speicher-Initialisierung weitergereicht. In Kombination mit bestimmten SSH-Argumenten kann dies dazu führen, dass ein externer Befehl über OpenSSH gestartet wird.

Die Schwachstelle ist laut Quelle in Version 0.23.0 behoben. Für Organisationen ist entscheidend, dass es sich nicht um ein rein theoretisches Problem handelt: Wenn eine Backup-Instanz exponiert ist und die unsichere Konfiguration genutzt wird, kann ein Angreifer die Schwachstelle potenziell aus der Ferne ausnutzen.

Technische Details

Die Schwachstelle ist als kritisch eingestuft. Nach der Beschreibung liegt das Kernproblem in einer unzureichend abgesicherten HTTP-API und in der Art, wie übergebene Storage-Konfigurationen verarbeitet werden. Besonders relevant ist dabei, dass Angreifer kontrollierte SFTP-Parameter einschleusen können. Werden bestimmte Optionen wie eine externe SSH-Nutzung und ProxyCommand-bezogene Argumente akzeptiert, kann dies die Ausführung eines Befehls über den SSH-Client begünstigen.

Aus Sicht der Angriffstechnik ist das gefährlich, weil Backup-Software häufig mit hohen Berechtigungen läuft und Zugriff auf sensible Daten, Speicherziele und Zugangsdaten hat. Ein erfolgreicher Angriff kann daher weit über den eigentlichen Backup-Prozess hinausreichen.

Wer ist betroffen?

Betroffen sind Systeme mit Kopia in Versionen vor 0.23.0, sofern die beschriebene HTTP-Funktionalität verwendet wird. Besonders gefährdet sind Installationen, bei denen der Dienst ohne Passwortschutz betrieben wird oder aus internen beziehungsweise externen Netzen erreichbar ist.

Für Unternehmen im DACH-Raum ist das Risiko vor allem in folgenden Szenarien hoch: zentrale Backup-Server, Administrationsknoten, automatisierte Sicherungsumgebungen und Systeme mit Zugriff auf produktive Datenbestände. Privatpersonen sind seltener betroffen, können aber ebenfalls gefährdet sein, wenn sie Kopia für lokale oder cloudbasierte Backups einsetzen und die Anwendung unsicher konfiguriert haben.

Empfohlene Maßnahmen

Organisationen sollten umgehend prüfen, ob Kopia eingesetzt wird und welche Version installiert ist. Ein Update auf Version 0.23.0 oder höher ist die wichtigste Maßnahme. Zusätzlich sollte kontrolliert werden, ob der HTTP-Server mit einer unsicheren Option ohne Passwortschutz betrieben wird.

Darüber hinaus empfiehlt sich:

Erreichbarkeit von Backup- und Administrationsdiensten auf notwendige Netze beschränken
Authentifizierung und Zugriffsschutz konsequent aktivieren
Konfigurationen auf unzulässige SSH- oder SFTP-Parameter prüfen
Logs auf verdächtige API-Zugriffe und unerwartete Speicherkonfigurationen auswerten
Backup-Systeme in ein eigenes Sicherheitssegment mit restriktiven Firewall-Regeln stellen

Für Privatnutzer gilt: Kopia aktualisieren, Fernzugriffe deaktivieren, sofern nicht zwingend erforderlich, und die Konfiguration auf ungewöhnliche SSH-Optionen prüfen.

Einschätzung von CyberSecurity-News.de

Die Relevanz dieser Schwachstelle ist hoch. Backup-Software gehört zu den besonders sensiblen Komponenten einer IT-Umgebung, weil sie im Ernstfall über Wiederherstellbarkeit und Datenintegrität entscheidet. Wird eine solche Komponente kompromittiert, kann das nicht nur zu Datenabfluss führen, sondern auch die Wiederherstellung nach einem Vorfall massiv erschweren.

Für Unternehmen im DACH-Raum ist der Praxisbezug besonders stark: Viele Organisationen setzen auf schlanke, plattformübergreifende Backup-Lösungen, die häufig mit weitreichenden Rechten betrieben werden. Genau diese Kombination macht kritische Schwachstellen in Backup-Werkzeugen so brisant. Aus unserer Sicht sollte die Priorität für Patchen und Konfigurationsprüfung daher sehr hoch sein.

Fazit

CVE-2026-45695 zeigt, wie gefährlich unzureichend abgesicherte Verwaltungs- und API-Funktionen in Backup-Software sein können. Die Schwachstelle betrifft Kopia vor Version 0.23.0 und kann unter ungünstigen Bedingungen bis zur Ausführung von Befehlen reichen. Unternehmen sollten die betroffenen Systeme sofort identifizieren, aktualisieren und die Exponierung der Dienste minimieren.

Wer Kopia produktiv nutzt, sollte die Sicherheitslage nicht unterschätzen: Gerade Backup-Infrastrukturen sind ein attraktives Ziel, weil sie tief in die Datenhaltung eingebunden sind und im Ernstfall einen entscheidenden Hebel für Angreifer darstellen.