Kurzfassung
In rConfig Core steckt eine kritische Schwachstelle, die sich direkt auf die Anmeldung auswirkt. Angreifer können ohne gültige Zugangsdaten Konten anlegen und erhalten dabei sofort Administratorrechte. Betroffen sind Versionen ab 8.0.0 bis vor 8.2.13.
Für Unternehmen ist das heikel. rConfig verwaltet typischerweise sensible Gerätedaten, Konfigurationen und oft auch API-Zugänge. Wer die Software im Netz betreibt, sollte das Update daher priorisieren.
Was ist passiert?
Die Lücke trägt die Kennung CVE-2026-77915. Nach den vorliegenden Informationen hat eine doppelte Routendefinition in der Web-Konfiguration dazu geführt, dass ein zuvor abgeschalteter Registrierungsweg wieder erreichbar wurde. Dadurch kann ein externer Angreifer ein neues Konto anlegen, ohne sich vorher authentisieren zu müssen.
Der eigentliche Schwachpunkt ist dabei nicht nur die offene Registrierung. Kritisch wird es, weil neu angelegte Konten direkt mit Admin-Rechten starten. Das macht aus einer Anmeldungslücke schnell einen vollständigen Systembruch.
Technische Details
Die Ursache liegt in routes/web.php. Dort wird eine Auth-Routen-Gruppe offenbar doppelt eingebunden. Eine der Einbindungen reaktiviert den POST-Endpunkt /register, obwohl er an anderer Stelle bereits gesperrt wurde.
Zusätzlich spielt die Rollenvergabe eine Rolle. Der Registrierungs-Controller weist offenbar keine eigene Rolle zu, und die Datenbankspalte users.role fällt standardmäßig auf Admin zurück. Genau diese Kombination führt dazu, dass ein frisch angelegter Account sofort administrativen Zugriff bekommt.
Mit diesem Zugriff lassen sich gespeicherte Gerätezugangsdaten auslesen, Benutzerdaten einsehen und API-Tokens erzeugen. Wer rConfig als zentrales Werkzeug für Infrastrukturverwaltung nutzt, öffnet damit im Ernstfall den Weg in weitere Systeme.
Wer ist betroffen?
Betroffen sind rConfig Core 8.0.0 bis vor 8.2.13. Ob andere Produktlinien, ältere Branches oder angepasste Installationen ebenfalls verwundbar sind, lässt die Quelle offen.
Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn rConfig intern für Netzwerk- oder Geräteverwaltung läuft. Dann liegen dort oft Passwörter, API-Schlüssel und Konfigurationsstände, also genau die Daten, die ein Angreifer nach einer erfolgreichen Anmeldung als Erstes sucht.
Privatnutzer sind hier praktisch kein Thema. rConfig ist ein Unternehmenswerkzeug.
Empfohlene Maßnahmen
Wer rConfig Core einsetzt, sollte zuerst die Version prüfen. Alles unter 8.2.13 gehört auf den Patchplan, und zwar ohne Umwege über das nächste reguläre Wartungsfenster.
Bis das Update eingespielt ist, hilft nur Schadensbegrenzung. Wenn möglich, den Zugriff auf die Weboberfläche auf Admin-Netze beschränken. Exponierte Instanzen gehören aus dem Internet genommen oder per VPN abgeschirmt.
Danach sollten Admins die Benutzerkonten prüfen. Neu angelegte Accounts, unbekannte Administratoren und verdächtige API-Tokens müssen sofort untersucht werden. Wer Logs vorhält, sollte Registrierungen, Token-Erstellung und ungewöhnliche Login-Muster rückwärts auswerten.
Wenn bereits ein Verdacht auf Ausnutzung besteht, reicht reines Patchen nicht. Dann müssen Zugangsdaten, Token und möglicherweise auch gespeicherte Gerätepasswörter neu gesetzt werden. Sonst bleibt der Eindringling über Altlasten im System.
Einschätzung von CyberSecurity-News.de
Die Schwachstelle ist ernst, weil sie keinen komplizierten Exploit und keine Vorarbeit braucht. Ein Angreifer muss nur die Registrierung erreichen. Das ist in der Praxis oft einfacher, als viele Betreiber glauben.
Weniger überzeugend ist die Informationslage rund um die Frage, wie lange die Lücke schon missbraucht wurde und ob bereits aktiv laufende Angriffe beobachtet wurden. Dazu nennt die Quelle nichts. Wer rConfig betreibt, sollte sich deshalb nicht an einer vermeintlich fehlenden Exploit-Welle beruhigen lassen.
Positiv ist immerhin, dass die technische Ursache klar benannt ist. Das macht die Prüfung für Admins vergleichsweise einfach. Wer die betroffene Version im Einsatz hat, sollte jetzt handeln und nicht auf den nächsten Sammelpatch warten.
Fazit
CVE-2026-77915 ist eine kritische Authentifizierungsumgehung mit direktem Admin-Zugriff. Für Organisationen, die rConfig Core produktiv nutzen, ist das ein akuter Handlungsfall.
Das Update auf 8.2.13 oder höher steht an erster Stelle. Danach folgen Kontrollen von Konten, Tokens und gespeicherten Zugangsdaten. Wer das Tool im Netzwerk offen erreichbar lässt, macht sich unnötig angreifbar.
Quellenangabe
Weiterführende Quelle: NVD zu CVE-2026-77915
