Was ist passiert?
Sicherheitsforscher von ThreatBook und Imperva warnen vor aktiven Angriffen auf eine kritische Remote-Code-Execution-Lücke in Fastjson 1.x, der JSON-Bibliothek von Alibaba für Java. Angreifer können über manipulierte JSON-Anfragen ohne Authentifizierung beliebigen Code mit den Privilegien des Java-Prozesses ausführen. Die Schwachstelle CVE-2026-16723 erhält von Alibaba die kritische CVSS-Bewertung von 9.0.
Hintergrund & Bedeutung
Fastjson ist weit verbreitet in Spring-Boot-Anwendungen und anderen Java-Systemen eingesetzt. Die fehlende Authentifizierung macht diese Lücke besonders gefährlich: Angreifer benötigen lediglich Netzwerkzugriff auf die betroffene Applikation, um Code auszuführen. Dies ermöglicht vollständige Systemkompromittierungen, Datendiebstahl oder Ransomware-Deployment. Besonders kritisch ist die aktive Ausnutzung in der Wildnis kombiniert mit der fehlenden Patches für Fastjson 1.x-Versionen.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Inventarisieren Sie alle Systeme mit Fastjson-Einsatz und priorisieren Sie betroffene Applikationen. Implementieren Sie Web Application Firewalls (WAF) zur Filterung verdächtiger JSON-Payloads. Überwachen Sie Logs auf anomale Aktivitäten.
Mittelfristig: Migrieren Sie auf Fastjson 2.x oder evaluieren Sie alternative JSON-Libraries. Kontaktieren Sie Ihren Softwarehersteller für Patches oder Workarounds. Führen Sie Netzwerk-Segmentierung durch, um Lateralbewegungen zu limitieren.
Fazit
Diese Fastjson-Lücke stellt eine unmittelbare Bedrohung dar. Schnelles Handeln ist erforderlich, da Patches ausstehen und aktive Exploits dokumentiert sind. Eine Kombination aus Detection, Mitigation und Migration ist notwendig.
Quelle: Original Artikel