BSI-Warnung: Schwachstelle in Contao

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Contao-Installationen mit angemeldeten Angreifern als Bedrohung

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kurz gesagt

Das BSI hat im Warn- und Informationsdienst (WID) eine neue Schwachstelle in Contao gemeldet.
Die Schwachstelle wird mit der Schwere "mittel" eingestuft und ermöglicht die Offenlegung von Informationen.
Ein entfernter, authentisierter Angreifer kann sie ausnutzen.

Warum es wichtig ist

Betreiber von Contao-Installationen in Deutschland, Österreich und der Schweiz sollten die BSI-Warnung prüfen, da vertrauliche Informationen ihrer Systeme durch einen angemeldeten Angreifer offengelegt werden könnten.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: Contao ist ein CMS, das Webagenturen und IT-Teams betreiben und pflegen.
Nein	Kerninfrastruktur	Judgment: Ein einzelnes CMS eines Herstellers, keine Kerninfrastruktur wie OpenSSH oder glibc.
Nein	Verbreitetes Werkzeug	Judgment: Contao ist im deutschsprachigen Raum bekannt, aber ein Nischen-CMS gegenüber WordPress.
Nein	Wird ausgenutzt	BSI WID: Die Warnung beschreibt nur die Schwachstelle; von beobachteten Angriffen ist nicht die Rede.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Der Angreifer muss authentisiert sein, also über ein Konto verfügen.
Nein	Volle Übernahme	BSI WID: Die Lücke ermöglicht nur Offenlegung von Informationen, keine Codeausführung oder Rechteausweitung.
Nein	Geheimnisse offengelegt	BSI WID: Es wird nur die mögliche Informationsoffenlegung beschrieben, kein tatsächlicher Datenabfluss.
Nein	Lieferkette	BSI WID: Es geht um eine Schwachstelle in Contao, nicht um manipulierte Pakete oder Updates.
Nein	Noch kein Fix	BSI WID: Die Warnung nennt keinen Hinweis auf fehlenden Fix; der Status ist nicht angegeben.

Zeitleiste

10. Nov.
BSI veröffentlicht Warnung WID-SEC-2026-4445 zur Schwachstelle in Contao
10. Nov. · 13:12
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] Contao: Schwachstelle ermöglicht Offenlegung von Informationen

Quelle

[NEU] [mittel] Contao: Schwachstelle ermöglicht Offenlegung von Informationen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 3 Std.

Zuerst gesehen vor 3 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden