Cloud-Sicherheit: RCE-Lücken in 32 Clustern von 25 Anbietern
Veröffentlicht am: 31.08.2026 um 14:44 Uhr | Redaktion boerse-global.de
Ein am 30. August 2026 veröffentlichter Sicherheitsbericht legt erhebliche Mängel in der Architektur spezialisierter Cloud-Infrastrukturanbieter offen. Die Untersuchung, bei der 32 Cluster von insgesamt 25 verschiedenen Anbietern getestet wurden, identifizierte Möglichkeiten zur mandantenübergreifenden Fernausführung von Code (Cross-Tenant Remote Code Execution, RCE).
Diese Schwachstellen erlauben es potenziellen Angreifern unter bestimmten Bedingungen, Zugriff auf Ressourcen oder Daten anderer Kunden innerhalb derselben Infrastruktur zu erlangen.
Systematische Risiken für sensible Branchen
Die Tragweite der Untersuchung wird durch die Kundenstruktur der betroffenen Anbieter unterstrichen. Laut dem Bericht nutzen insbesondere Unternehmen aus dem Bankensektor und der Telekommunikationsbranche sowie staatliche Geheimdienste diese spezifischen Cloud-Umgebungen, die oft unter dem Begriff „Neoclouds“ zusammengefasst werden. Diese Anbieter spezialisieren sich häufig auf Hochleistungsrechnen oder KI-Infrastrukturen.
Die Entdeckung der RCE-Lücken in einer so hohen Anzahl von Clustern deutet auf ein systemisches Problem in der Art und Weise hin, wie diese Infrastrukturen aufgebaut und voneinander isoliert werden.
Da Organisationen mit hohen Sicherheitsanforderungen – wie Banken und Behörden – zunehmend auf externe Rechenkapazitäten angewiesen sind, stellt die unzureichende Trennung der Mandanten ein kritisches Risiko für die nationale und wirtschaftliche Sicherheit dar.
Architektonische Ursachen der Sicherheitslücken
Angesichts der zunehmenden Bedrohungen durch Infrastruktur-Schwachstellen ist es für Unternehmen entscheidend, ihre Cyber-Resilienz proaktiv zu stärken. Dieses kostenlose E-Book unterstützt Sie dabei, Sicherheitslücken zu schließen und aktuelle gesetzliche Anforderungen souverän zu erfüllen. Gratis-E-Book: Cyber Security Awareness Trends herunterladen
Der Bericht führt die Sicherheitsmängel auf drei zentrale technische Ursachen zurück. Ein wesentlicher Schwachpunkt sei die Nutzung einer gemeinsamen Kubernetes-Steuerungsebene (Control Plane) für mehrere Mandanten. Wenn diese Ebene nicht strikt isoliert ist, können Konfigurationsfehler oder Schwachstellen in der Orchestrierungssoftware dazu führen, dass Nutzer ihre Zugriffsberechtigungen über die Grenzen ihrer eigenen Umgebung hinaus ausweiten.
Zusätzlich identifizierten die Prüfer exponierte Schnittstellen für das Board Management (BMC) und das Intelligent Platform Management Interface (IPMI). Diese Schnittstellen dienen normalerweise der Fernwartung der physischen Hardware.
Sind sie jedoch innerhalb der Cloud-Infrastruktur unzureichend abgeschirmt, bieten sie einen direkten Angriffspfad auf die zugrunde liegende Server-Hardware. Als dritte Ursache nennt der Bericht die Verwendung falscher oder unsicherer InfiniBand-Keys, die eine sichere Trennung des Netzwerkverkehrs in Hochgeschwindigkeitsnetzen verhindern können.
Einfluss von Künstlicher Intelligenz auf die Softwarequalität
Wer sich mit dem Schutz kritischer IT-Infrastrukturen befasst, muss auch die Auswirkungen neuer Technologien und Regulierungen im Blick behalten. Der kostenlose Experten-Report klärt darüber auf, welche neuen Cyberrisiken und rechtlichen Pflichten im Zeitalter der KI auf Sie zukommen. Kostenlosen Report zu Cyberbedrohungen und KI-Gesetzen sichern
Neben der Analyse der Infrastruktur befasste sich der Bericht auch mit der Frage, inwieweit moderne Entwicklungswerkzeuge die Sicherheit der Systeme beeinflussen. Trotz der rasanten Verbreitung von KI-gestützter Codierung in den letzten Monaten stellten die Experten fest, dass dieser Technologietrend die Anzahl der gemeldeten Sicherheitslücken (Common Vulnerabilities and Exposures, CVE) bisher nicht signifikant erhöht habe.
Während die automatisierte Code-Erzeugung oft kritisch im Hinblick auf die Softwarequalität diskutiert wird, scheinen die aktuell identifizierten Schwachstellen in den Cloud-Infrastrukturen eher auf grundlegende Fehlkonfigurationen und architektonische Versäumnisse bei der Netzwerktrennung zurückzuführen zu sein als auf KI-generierte Programmierfehler.
Der Fokus für Sicherheitsverbesserungen liegt daher nach Ansicht der Analysten vorerst auf der Härtung der Steuerungsebenen und der korrekten Implementierung von Isolationsprotokollen in den Rechenzentren.
