---
adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-informationsverbund_57a9f97d/"
titel: "OpenStack Manila: Kritische Lücke bei…"
beschreibung: "In Manila, dem Dienst für gemeinsam genutzte Dateisysteme der Cloud-Plattform OpenStack, können angemeldete Nutzer…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# OpenStack Manila: Kritische Lücke bei öffentlichen Freigaben

In Manila, dem Dienst für gemeinsam genutzte Dateisysteme der Cloud-Plattform OpenStack, können angemeldete Nutzer eines beliebigen Projekts öffentliche Freigaben fremder Projekte verändern. Die Sicher­heits­lü­cke CVE-2026-71195 (EUVD-2026-107046) hat einen CVSS-Wert von 9,9. Die API prüft bei öffentlichen Freigaben nicht, ob der Aufrufende Eigentümer ist. Angreifer können Zugriffs­re­geln ändern, Daten über Sicherungen abgreifen oder dem Eigentümer den Zugang entziehen. Betroffen sind Manila 1.0.0 bis vor 20.0.3, 21.0.0 bis vor 21.0.3, 22.0.0 bis vor 22.0.2 und 23.0.0. Korrigiert sind die Versionen 20.0.3, 21.0.3, 22.0.2 und 23.0.1. Für Banken und Versicherer ist die Reihenfolge der Prüfung entscheidend: Erstens klären, ob Manila mit öffentlichen Freigaben im eigenen Haus oder bei einem IKT-Dienstleister im Einsatz ist. Zweitens den Patchstand beim Betreiber abfragen und die Antwort im Register der IKT-Dienstleister festhalten. Drittens Zugriffs­re­geln öffentlicher Freigaben auf unerwartete Änderungen prüfen. Das ist die Einordnung von Qvestcon.

[KRITIS](https://qvestcon.com/news/kritis/)29.10.2026

In Manila, dem Dienst für gemeinsam genutzte Dateisysteme der Cloud-Plattform OpenStack, können angemeldete Nutzer eines beliebigen Projekts öffentliche Freigaben fremder Projekte verändern. Die Sicher­heits­lü­cke CVE-2026-71195 (EUVD-2026-107046) hat einen CVSS-Wert von 9,9. Die API prüft bei öffentlichen Freigaben nicht, ob der Aufrufende Eigentümer ist. Angreifer können Zugriffs­re­geln ändern, Daten über Sicherungen abgreifen oder dem Eigentümer den Zugang entziehen. Betroffen sind Manila 1.0.0 bis vor 20.0.3, 21.0.0 bis vor 21.0.3, 22.0.0 bis vor 22.0.2 und 23.0.0. Korrigiert sind die Versionen 20.0.3, 21.0.3, 22.0.2 und 23.0.1. Für Banken und Versicherer ist die Reihenfolge der Prüfung entscheidend: Erstens klären, ob Manila mit öffentlichen Freigaben im eigenen Haus oder bei einem IKT-Dienstleister im Einsatz ist. Zweitens den Patchstand beim Betreiber abfragen und die Antwort im Register der IKT-Dienstleister festhalten. Drittens Zugriffs­re­geln öffentlicher Freigaben auf unerwartete Änderungen prüfen. Das ist die Einordnung von Qvestcon.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge)
- [#OpenStack](https://qvestcon.com/stichwoerter/m-p/#openstack)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)

[Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/openstack-manila-cve-2026-71195-public-shares-manipulieren-a-1ca34b7cb0ade9a7aae95686145b2a40/?cmp=nl-1ee4fad4-1104-402c-b7af-718b657df63f&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20OpenStack%20Manila%3A%20Kritische%20L%C3%BCcke%20bei%20%C3%B6ffentlichen%20Freigaben#erstgespraech)

[Weitere Meldungen in KRITIS](https://qvestcon.com/news/kritis/) · [alle Qvestcon-News](https://qvestcon.com/news/)