CISA heeft nieuwe signalen van actief misbruik vertaald naar actie: de Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft zeven kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus. Dit betekent dat aanvallers deze lekken al op het vizier hebben, waardoor organisaties snel moeten beoordelen en patchen.
In dit overzicht lees je welke productgebieden geraakt worden, welke aanvalspatronen daarbij opvallen en welke deadlines in de federale overheid gelden.
Wat betekent “CISA misbruikte kwetsbaarheden” in de praktijk?
De KEV-lijst is bedoeld om druk te zetten op tijdige mitigatie. Zodra een kwetsbaarheid aan KEV wordt toegevoegd, verwachten veel sectoren dat eigenaren van getroffen systemen prioriteit geven aan herstel. Bij deze recente toevoegingen is die urgentie extra zichtbaar: CISA wijst op gevallen waarin aanvallers concrete inzet rapporteren, inclusief payloads en follow-up acties.
Belangrijk om te begrijpen: KEV is geen garantie dat een exploit op elke omgeving werkt. Wel is het een sterke indicatie dat de drempel voor aanvallen laag genoeg is en dat aanvallers er rendement uit proberen te halen.
Overzicht van de zeven nieuw toegevoegde CVE’s
De zeven lekken die CISA toevoegde aan de KEV-catalogus lopen uiteen van webapplicatieproblemen tot authenticatie- en command-injectie. Hieronder staan de belangrijkste kenmerken.
SonicWall SMA 1000: SSRF en OS command injection
Twee van de nieuw toegevoegde kwetsbaarheden zitten in de SonicWall SMA 1000 appliances:
- CVE-2026-83548 (CVSS 10.0): een server-side request forgery (SSRF) waarmee een aanvaller zonder authenticatie toegang kan krijgen tot gevoelige functionaliteit en ongeautoriseerde handelingen kan uitvoeren.
- CVE-2026-83549 (CVSS 7.8): een command injection na authenticatie. Een aanvaller met administratorrechten kan hiermee willekeurige OS-commando’s uitvoeren, wat kan uitmonden in remote code execution.
SonicWall meldt dat er een case is onderzocht waarin sprake was van actieve exploitatie van beide CVE’s.
Sangoma Switchvox: SQL-injectie met impact op database en code
CVE-2026-9586 (CVSS 9.3) betreft een SQL-injectie in Sangoma Switchvox. Volgens de beschrijving kan een aanvaller zonder authenticatie met één zorgvuldig opgestelde request arbitrage SQL-statements uitvoeren tegen de backend-PostgreSQL database. De impact kan reiken tot databasehandelingen en zelfs remote code execution.
JFrog Artifactory: authenticatieprobleem en adminrechten
CVE-2026-82329 (CVSS 9.8) gaat over een improper authentication-kwetsbaarheid in JFrog Artifactory. Onder standaardconfiguratie kan een aanvaller met netwerktoegang, zonder authenticatie, administratieve privileges verkrijgen.
In rapportages van Horizon3.ai en watchTowr wordt genoemd dat aanvallers deze aanpak gebruikten om later enumeratie te doen en admin-tokens “te minten” voor vervolgacties.
Kludex Starlette: request/response smuggling
CVE-2026-48710 (CVSS 6.5) beschrijft een HTTP request/response smuggling-probleem in Kludex Starlette. De kern is dat een aanvaller paden in het hostgedeelte kan injecteren, waarbij het echte pad wordt voorgezet. Dat kan leiden tot problemen zoals authentication bypass wanneer authenticatie afhankelijk is van het gereconstrueerde pad.
Er wordt ook een scenario genoemd waarin deze kwetsbaarheid te ketenen is met een andere LiteLLM-flaw (CVE-2026-42271) om remote code execution te bereiken op kwetsbare LiteLLM-deployments.
Kestra OSS: command injection voor workflow-executie
CVE-2026-49869 (CVSS 10.0) betreft een OS command injection in Kestra OSS. Bij gebrek aan authenticatie kan een aanvaller willekeurige workflows maken en uitvoeren zonder credentials. De kans op misbruik is dus direct gekoppeld aan het workflow-engine karakter van het platform.
Berri LiteLLM: improper authentication via MCP Streamable endpoint
CVE-2026-59822 (CVSS 8.8) draait om improper authentication in het Model Context Protocol (MCP) Streamable HTTP endpoint van Berri LiteLLM. Daardoor kan een aanvaller zonder authenticatie een ogenschijnlijk geauthenticeerde MCP-sessie opzetten met een willekeurige Bearer token.
Volgens de beschrijving zagen cloudbeveiligingsplatformen dat exploitpogingen dit endpoint gebruiken om model-enumeration/gerelateerde doelen te verkennen.
Wat zien onderzoekers bij de aanvallen? Reverse shells en crypto mining
De achterliggende campagnepatronen die in de rapportage worden genoemd, schetsen een duidelijk beeld: aanvallers proberen niet alleen toegang te krijgen, maar ook direct controle en geldelijk rendement te realiseren.
Zo worden voor verschillende van de genoemde CVE’s aanwijzingen genoemd voor het inzetten van reverse shells en het draaien van cryptocurrency miners. Bij de Kestra-aanval legt Microsoft uit dat de compromisroute meerdere impactpaden had:
- shell-uitvoering via de workflow-engine;
- blootstelling van container-omgeving via toegang tot Docker socket;
- misbruik van hostresources door miner-deploy;
- aanvullende verzameling via uitvoering van workflow-taken.
Daarnaast wordt genoemd dat bepaalde “curl-pipe-shell”-uitvoering de verzamelde output encodeerde en opsloeg via de eigen key-value interface van Kestra, waardoor minder afhankelijk werd van losse bestandartefacten.
Waarom is AI-infrastructuur een aantrekkelijk doelwit?
Een terugkerend thema is dat AI-componenten en integraties niet alleen “apps” zijn, maar ook een brug vormen naar gevoelige infrastructuur. CISA en de aangehaalde partijen beschrijven dat systemen rond AI, zoals LiteLLM en ook andere AI-omgevingen en servers, doelwit worden om onder meer API keys te stelen, toegang tot backend-systemen te krijgen, persistentie op te bouwen en vervolgacties uit te voeren.
In de rapportages wordt expliciet benadrukt dat verdedigers AI-workloads moeten benaderen volgens hun rol in de control plane—dus niet als geïsoleerde toepassingen.
Ketenaanvallen en data-exfiltratie bij LiteLLM en meer
Bij de LiteLLM-context komt meerdere elementen samen: kwetsbaarheden worden niet alleen los misbruikt, maar ook in ketens. Microsoft en Wiz beschrijven bijvoorbeeld dat het misbruik van kwetsbaarheden kan leiden tot persistence (zoals het aanpassen van ~/.ssh/authorized_keys), command-and-control (C2) en defense-evasion.
Ook wordt gemeld dat aanvallers na eerdere database-informatie hun weg vinden naar de PostgreSQL-laag achter LiteLLM, inclusief specifieke tabellen voor modelconfiguratie en tokens. Denk aan het oogsten van records rond provider key material, provider endpoints en proxy-issued virtuele sleutels.
Wat moet de federale overheid nu doen? Patchdeadlines
Op basis van Binding Operational Directive (BOD) 26-04 moeten agentschappen in de Amerikaanse federale overheid prioriteit geven aan herstel. Concreet: voor alle vermeldde kwetsbaarheden met uitzondering van CVE-2026-48710 en CVE-2026-59822 geldt dat ze vóór 5 september 2026 gepatcht moeten zijn.
Voor de Starlette- en LiteLLM-issues (dus respectievelijk CVE-2026-48710 en CVE-2026-59822) geldt een langere termijn tot 16 september 2026.
Praktische aanpak: zo pak je dit soort KEV-dreiging aan
Omdat KEV vaak draait om actieve exploitatie, is het verstandig om niet alleen “patchen” als actie te zien, maar ook om detectie en containments op orde te brengen.
- Inventariseer blootgestelde endpoints (externe interfaces van appliances, webfrontends, API gateways en workflow engines).
- Check configuraties: bij meerdere CVE’s is het risico mede afhankelijk van authenticatiegedrag en standaardinstellingen.
- Bekijk impactindicatoren zoals ongebruikelijke OS-commando-uitvoering, reverse shell gedrag, miner-activiteit en verdachte persistence-paden.
- Voer snelle validatie uit na patching: test de kwetsbare routes en controleer of token-/session-omzeiling niet meer voorkomt.
Wil je breder zien hoe dit soort aanvalspatronen in de praktijk terugkomt? In eerdere berichtgeving op deze site stonden al voorbeelden van misbruik van kwetsbaarheden en de bijbehorende aanvalstechnieken, zoals privilege-escalatie in agents en ketens van exploit naar controle. Bekijk bijvoorbeeld FalconFlank PoC: privilege-escalatie in CrowdStrike Falcon en Pegasus zero-click exploit: iPhone besmet.
Conclusie: KEV is nu, niet later
De recente toevoeging van CISA misbruikte kwetsbaarheden maakt duidelijk dat aanvallers tijdig schakelen: van web- en authenticatielekken tot command injection en ketenmisbruik in AI-gerelateerde infrastructuur. Met deadlines richting begin tot mid-september is het voor organisaties zaak om getroffen systemen snel te identificeren, te patchen en gericht te controleren op tekenen van reverse shells, crypto mining en persistence.
Door KEV als prioriteitsinput te gebruiken—naast eigen inventarisatie, logging en detectie—kun je de kans op schade aanzienlijk verkleinen.
Bron: https://thehackernews.com/2026/09/cisa-adds-seven-exploited-flaws-as.html
