---
adresse: "https://qvestcon.com/dora-update-markus-junge/camunda-schwachstelle-gibt-angreifern_f247389a/"
titel: "Camunda: Schwachstelle gibt Angreifern…"
beschreibung: "Das BSI CERT-Bund meldet seit 2026-10-06 eine Schwachstelle in der Prozess-Engine Camunda (CVE-2026-77226). Ein…"
sprache: "de-DE"
stand: "2026-10-19"
---

Qvestcon News

# Camunda: Schwachstelle gibt Angreifern Admi­nis­tra­tor­rechte

Das BSI CERT-Bund meldet seit 2026-10-06 eine Schwachstelle in der Prozess-Engine Camunda (CVE-2026-77226). Ein entfernter, anonymer Angreifer kann Admi­nis­tra­tor­rechte erlangen. Die Einstufung lautet „hoch“. Beispielcode zur Ausnutzung (Proof of Concept) ist im Internet verfügbar. Betroffen sind Camunda-Versionen vor 7.24.16. Der Hersteller hat am 2026-10-09 die Sicher­heits­mit­tei­lung Nr. 171 ver­öf­fent­licht. Camunda ist ein quelloffenes Workflow-System, das Geschäfts­pro­zesse nach dem Standard BPMN 2.0 ausführt. Solche Systeme können in Banken und Versicherern Teil von Geschäfts­pro­zes­sen sein, zum Beispiel für Antrags-, Schaden- oder Frei­ga­be­pro­zesse. Für CISO und COO heißt das: Bestand an Camunda-Instanzen feststellen, Versionsstand mit 7.24.16 abgleichen und die Aktua­li­sie­rung über das Patch­ma­nage­ment steuern. Danach sollte dokumentiert sein, welche Instanzen betroffen waren und wann sie aktualisiert wurden. Das ist eine Einordnung von Qvestcon, keine Aussage der Quelle.

[Cyber](https://qvestcon.com/news/cyber/)06.10.2026

Das BSI CERT-Bund meldet seit 2026-10-06 eine Schwachstelle in der Prozess-Engine Camunda (CVE-2026-77226). Ein entfernter, anonymer Angreifer kann Admi­nis­tra­tor­rechte erlangen. Die Einstufung lautet „hoch“. Beispielcode zur Ausnutzung (Proof of Concept) ist im Internet verfügbar. Betroffen sind Camunda-Versionen vor 7.24.16. Der Hersteller hat am 2026-10-09 die Sicher­heits­mit­tei­lung Nr. 171 ver­öf­fent­licht. Camunda ist ein quelloffenes Workflow-System, das Geschäfts­pro­zesse nach dem Standard BPMN 2.0 ausführt. Solche Systeme können in Banken und Versicherern Teil von Geschäfts­pro­zes­sen sein, zum Beispiel für Antrags-, Schaden- oder Frei­ga­be­pro­zesse. Für CISO und COO heißt das: Bestand an Camunda-Instanzen feststellen, Versionsstand mit 7.24.16 abgleichen und die Aktua­li­sie­rung über das Patch­ma­nage­ment steuern. Danach sollte dokumentiert sein, welche Instanzen betroffen waren und wann sie aktualisiert wurden. Das ist eine Einordnung von Qvestcon, keine Aussage der Quelle.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/n-q/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/n-q/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/k-m/#markusjunge)

[Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/d6592f2d-5b80-4adf-b328-f48d168379b0)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Camunda%3A%20Schwachstelle%20gibt%20Angreifern%20Administratorrechte#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)