CISA (U.S. Cybersecurity and Infrastructure Security Agency) heeft recent zeven misbruikte kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalog. De update komt nadat aanvallers meerdere van deze issues al in hun aanvalsketens zijn gaan gebruiken, met als doelen onder meer ongeautoriseerde toegang, extra privileges en laterale beweging.
Voor organisaties betekent dit vooral één ding: patchen en controleren wordt urgenter. In dit artikel zetten we de getroffen systemen op een rij en leggen we uit waarom juist deze combinaties in de praktijk zo aantrekkelijk zijn.
Waarom CISA deze kwetsbaarheden toevoegt
De KEV-catalog is bedoeld om snel duidelijkheid te geven over kwetsbaarheden die al actief door aanvallers worden geëxploiteerd. CISA ziet de nieuwe toevoegingen als een signaal dat incidenten niet hypothetisch zijn, maar plaatsvinden in het wild.
Daarnaast verwijst CISA naar een Amerikaanse beleidslijn (BOD 26-04) die FCEB-organisaties helpt prioriteit te geven aan beveiligingsupdates op basis van risico. Dat vertaalt zich in concrete deadlines voor patching.
De zeven misbruikte kwetsbaarheden op hoofdlijnen
Hieronder staan de kwetsbaarheden zoals CISA ze heeft toegevoegd, inclusief het product en het type impact. Let op: de genoemde CVSS-scores geven een indicatie van ernst, maar zegt niet alles over de echte exploitbaarheid in jouw omgeving.
- SonicWall SMA 1000 — CVE-2026-83548 (SSRF, CVSS 10.0): kan een remote, niet-gemachtigde aanvaller helpen ongeautoriseerde toegang te krijgen tot gevoelige functionaliteit en ongeautoriseerde acties uit te voeren.
- SonicWall SMA 1000 — CVE-2026-83549 (OS command injection na authenticatie, CVSS 7.8): een geauthenticeerde aanvaller als beheerder kan willekeurige OS-commando’s uitvoeren, met remote code execution als gevolg.
- Sangoma Switchvox — CVE-2026-9586 (SQL-injection, CVSS 9.3): een niet-gemachtigde aanvaller kan via één speciaal geconstrueerde request SQL uitvoeren tegen de backend PostgreSQL-database, inclusief mogelijkheden richting remote code execution.
- JFrog Artifactory — CVE-2026-82329 (improper authentication, CVSS 9.8): onder default configuratie kan een aanvaller met netwerktoegang ongeauthenticeerd administratieve privileges verkrijgen.
- Kludex Starlette — CVE-2026-48710 (HTTP request/response smuggling, CVSS 6.5): aanvallers kunnen paden manipuleren in de host-component, wat kan leiden tot onder meer authenticatie bypass wanneer de beveiliging leunt op de gereconstrueerde URL-path.
- Kestra OSS — CVE-2026-49869 (OS command injection, CVSS 10.0): een niet-gemachtigde aanvaller kan zonder credentials willekeurige workflows aanmaken én uitvoeren.
- Berri LiteLLM (MCP Streamable HTTP endpoint) — CVE-2026-59822 (improper authentication, CVSS 8.8): een aanvaller kan een onbevoegde partij een geauthenticeerde MCP-sessie laten opzetten met een willekeurige Bearer token.
Wat we zien in de praktijk: reverse shells en crypto mining
Bij meerdere producten wijzen meldingen erop dat aanvallen niet blijven steken in “alleen maar” toegang krijgen. Er zijn signalen dat aanvallers payloads inzetten die zorgen voor command-and-control, zoals reverse shells, én dat ze systemen vervolgens gebruiken voor monetisatie via cryptomining.
Specifiek is genoemd dat SonicWall SMA 1000-kwetsbaarheden (CVE-2026-83548 en CVE-2026-83549) al actief werden onderzocht op basis van een case waar actieve exploitatie aan het licht kwam.
Daarnaast wordt beschreven dat aanvallers CVE-2026-9586 en CVE-2026-82329 weaponizen om onder meer reverse shells in te zetten en “admin tokens” te genereren. Dat vergemakkelijkt vervolginventarisatie: gebruikers, groepen, credential sets en federated access-structuren kunnen dan eenvoudiger in kaart gebracht worden.
AI-infrastructuur wordt aantrekkelijk doelwit
Een opvallend onderdeel van de lijst zijn kwetsbaarheden rond AI- en LLM-infrastructuur. Organisaties gebruiken tegenwoordig steeds vaker componenten die controle- en datapaden samenbrengen: gateways, proxy’s en model context tooling.
De toevoeging van Kestra OSS (workflow engine) en LiteLLM (MCP Streamable HTTP endpoint) onderstreept dat AI-omgevingen niet alleen software zijn die “API’s aanspreken”, maar ook omgevingen waar misbruik direct kan doorwerken naar achterliggende systemen.
Microsoft en andere partijen beschreven bovendien dat aanvallen kunnen draaien om het stelen van API- en provider-sleutels, het opbouwen van duurzame toegang en het monetizen van besmette systemen via crypto mining. De rode draad: aanvallers willen richting controlevlak (control-plane) en datatier gaan, niet slechts het oppervlak van één losse applicatie.
Waarom workflow engines extra risico geven
Bij Kestra draait het om het uitvoeren van workflows. Als een aanvaller zonder juiste autorisatie workflows kan aanmaken of commando’s kan injecteren, ontstaat er een directe route naar actie: discovery, dataverzameling en defense evasion kunnen daardoor snel volgen.
In de broninformatie wordt ook beschreven dat compromissen meerdere impactpaden kennen, waaronder shell execution via de workflow engine en gevolgen voor de containeromgeving en hostresources.
Starlette en auth bypass: van smuggling tot RCE
CVE-2026-48710 in Kludex Starlette gaat over HTTP request/response smuggling. Dit type issue is berucht omdat het via parsing-verschillen misbruik kan faciliteren: paden of onderdelen van verzoeken worden anders geïnterpreteerd, waardoor controles kunnen worden omzeild.
Er zijn daarnaast meldingen dat deze kwetsbaarheid te koppelen is aan een andere LiteLLM-kwetsbaarheid (CVE-2026-42271, met CVSS 8.7) om authenticatie te omzeilen en remote code execution te bereiken bij kwetsbare LiteLLM-deployments.
Volgens de gerapporteerde observaties is er ook een link gelegd met ransomware-actoren rond Qilin (ook bekend als Agenda), waarbij die keten actief zou zijn ingezet.
Deadlines voor FCEB: wanneer moet je patchen?
Voor FCEB-agentschappen (Federal Civilian Executive Branch) adviseert CISA patching conform BOD 26-04 op basis van het risico. De broninformatie noemt een tijdlijn waarin (bijna) alle issues vóór een bepaalde datum opgelost moeten zijn.
- Tot 5 september 2026: patch de kwetsbaarheden, met uitzondering van CVE-2026-48710 en CVE-2026-59822.
- Tot 16 september 2026: er is extra tijd voor het aanpakken van de Starlette- en LiteLLM-issues (CVE-2026-48710 en CVE-2026-59822).
Ook als jouw organisatie geen FCEB is, is dit een nuttige referentie: een “KEV-jaar” betekent vaak dat exploitatie al bezig is of om de hoek zit.
Wat kun je nu doen? Een praktische aanpak
Als je dit leest, is het verstandig om de update te vertalen naar concrete acties binnen je eigen omgeving. Niet elke organisatie heeft dezelfde stack, maar de aanpak kan wél generiek en snel.
1) Inventariseer: waar draaien deze producten?
Begin met een korte nulmeting. Kijk waar SonicWall SMA 1000, Sangoma Switchvox, JFrog Artifactory, Kludex Starlette, Kestra OSS en Berri LiteLLM (met MCP endpoints) in jouw infrastructuur draaien—incl. omgevingen die “alleen interne test” zijn.
2) Check je exposure: internet-facing of intern bereikbaar?
Veel van deze aanvallen vereisen geen of juist wel bepaalde authenticatie. Dat maakt de context belangrijk: netwerkbereik en endpoint-blootstelling bepalen hoe snel een kwetsbaarheid impact krijgt.
3) Patch, maar kijk ook naar ketenimpact
Zelfs als één product gepatcht is, kan een aanvalsketen afhankelijk zijn van andere componenten. Bij de beschreven issues rond AI- en workflow-architecturen zie je dat misbruik vaak meerdere lagen raakt: control-plane, proxy’s, en backend datadelen.
4) Monitor voor typische post-exploit gedragspatronen
De observaties uit de broninformatie wijzen op reverse shells, command execution en mining-activiteiten. Let daarom bij detectieplannen op command patterns, ongebruikelijke outbound verbindingen, en resource spikes die passen bij cryptomining.
Wil je gerelateerde aanvalspatronen in de praktijk terugzien? Lees dan ook ons artikel over SonicWall SMA1000 ransomware via misbruik en een verdiepingsstuk over runtime security voor AI.
Conclusie
Met de toevoeging van misbruikte kwetsbaarheden aan de KEV-catalog zet CISA een duidelijk punt op de agenda: deze issues worden al benut in echte aanvallen. De mix van bekende perimeter-technologie (zoals SonicWall) en software die modern cloud- en AI-georiënteerd is (zoals JFrog Artifactory, Kestra en LiteLLM) laat zien dat beveiliging van de volledige keten nodig is.
Pak daarom nu eerst het fundament aan: inventariseren, prioriteren op blootstelling en snel patchen volgens de KEV-signalen. Daarmee verklein je de kans dat jouw omgeving onderdeel wordt van de volgende aanvalsketen.
Bron: https://thehackernews.com/2026/09/cisa-adds-seven-exploited-flaws-as.html
