# [NEU] [mittel] Shibboleth Identity Provider: Schwachstelle ermöglicht Cross-Site Scripting

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4449) · 2026-11-10 · Sicherheit
Seite: https://themorning.dev/de/story/neu-mittel-shibboleth-identity-provider-schwachstelle-ermoeglicht-cross-site-scr-63d8c99eca27d2b3
Art: Security · Tragweite: mittel

## Das Wichtigste

- Das BSI hat die Schwachstelle WID-SEC-2026-4449 im Shibboleth Identity Provider als mittel eingestuft.
- Ein entfernter Angreifer kann die Lücke ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
- Die Warnung nennt keine CVE-Nummer, keinen CVSS-Wert und keine konkrete Patch-Version.

## Warum es wichtig ist

Shibboleth Identity Provider dient der zentralen Anmeldung in Hochschulen, Behörden und Unternehmen. Betreiber sollten prüfen, ob ihre Installation betroffen ist, und auf eine Korrektur achten.

## Zeitleiste

- 2026-11-10: BSI veröffentlicht Sicherheitswarnung WID-SEC-2026-4449

## Berichte

- [[NEU] [mittel] Shibboleth Identity Provider: Schwachstelle ermöglicht Cross-Site Scripting](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4449) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-10

Tags: sicherheit, shibboleth, identity-provider, xss, bsi

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de