Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten
WID-SEC-2026-1082 · erstmals 14.04.2026 · aktualisiert 17.09.2026 · CVSS 7,4
Worum es geht
Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Daten zu manipulieren
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- SUSE Linux
- IBM Tivoli Netcool/OMNIbus
- IBM Operational Decision Manager
- IBM SPSS Modeler
- IBM Storage Scale
- SUSE openSUSE
- Red Hat Enterprise Linux Apache Camel for Spring Boot
- IBM Tivoli Network Manager IP Edition 4.2.0
- Eclipse Jetty <12.1.7
- Eclipse Jetty <12.0.33
- Eclipse Jetty <11.0.28
und 4 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Eclipse Jetty 12.1.7
- Eclipse Jetty 12.0.33
- Eclipse Jetty 11.0.28
- Eclipse Jetty 10.0.28
- Eclipse Jetty 9.4.60
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- GitHub Security Advisory GHSA-355h-qmc2-wpwf vom 2026-04-13 github.com
- openSUSE Security Update OPENSUSE-SU-2026:10574-1 vom 2026-04-19 lists.opensuse.org
- Red Hat Security Advisory RHSA-2026:10175 vom 2026-04-23 access.redhat.com
- SUSE Security Update SUSE-SU-2026:1751-1 vom 2026-05-07 lists.suse.com
- Red Hat Security Advisory RHSA-2026:17668 vom 2026-05-14 access.redhat.com
- Red Hat Security Advisory RHSA-2026:20568 vom 2026-05-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:21773 vom 2026-05-29 access.redhat.com
- Red Hat Security Advisory RHSA-2026:22453 vom 2026-06-02 access.redhat.com
- Red Hat Security Advisory RHSA-2026:25089 vom 2026-06-10 access.redhat.com
- IBM Security Bulletin 7275937 vom 2026-06-11 www.ibm.com
- IBM Security Bulletin 7276757 vom 2026-06-17 www.ibm.com
- IBM Security Bulletin 7279060 vom 2026-07-03 www.ibm.com
- Red Hat Security Advisory RHSA-2026:50222 vom 2026-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:50221 vom 2026-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:50263 vom 2026-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:50223 vom 2026-08-04 access.redhat.com
- IBM Security Bulletin 7283059 vom 2026-08-10 www.ibm.com
- IBM Security Bulletin 7283637 vom 2026-08-13 www.ibm.com
- Red Hat Security Advisory RHSA-2026:60246 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60251 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60256 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60254 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60247 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60248 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60249 vom 2026-08-26 access.redhat.com
und 5 weitere Quellen in der Originalmeldung
CVE: CVE-2026-2332
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.