QNAP QcalAgent: Pfadtraversierung-Schwachstelle
Zusammenfassung
Eine Pfadtraversierung-Schwachstelle in QNAP QcalAgent vor Version 1.1.10 erlaubt einem authentifizierten Angreifer aus dem Netzwerk, auf Dateien oder Systemdaten ausserhalb der vorgesehenen Verzeichnisse zuzugreifen. Der Angreifer benötigt ein gültiges Benutzerkonto auf dem Gerät. Der offizielle CVE-Titel nennt zusätzlich das verschieben beliebiger Dateien, eine Docker-Flucht und die Remote Code Execution auf dem Host; dies wäre deutlich gravierender als die Beschreibung allein vermuten lässt. Dies ist nicht verifiziert, und die Auswirkungen sollten bestätigt werden, bevor man sich auf den tieferen Score verlässt.
Betroffen
- QcalAgent 1.1.x vor 1.1.10 (gemäss CVE-Eintrag des Herstellers)
- Frühere Versionen: Unbekannt.
Behoben in
- QcalAgent 1.1.10 und neuer
Umgehung
- Dem Hersteller ist kein Workaround bekannt. Unbekannt.
- Übergangsmassnahmen (nicht aus einer Quelle): Das NAS nicht direkt aus dem Internet erreichbar machen, Benutzerkonten mit Zugriff reduzieren und QcalAgent deaktivieren, falls QCalendar nicht genutzt wird.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- Laut einem Aggregator nicht im CISA-KEV-Katalog aufgeführt (im KEV-Katalog selbst zu bestätigen).
- Derzeit ist kein öffentlicher Proof-of-Concept bestätigt.
Unsere Empfehlung
- Die QNAP-Geräte inventarisieren und prüfen, ob QcalAgent installiert ist und welche Version läuft.
- QcalAgent auf Version 1.1.10 oder neuer aktualisieren, zuerst bei aus dem Internet erreichbaren NAS-Geräten.
- Benutzerkonten überprüfen, nicht benötigte entfernen und starke Passwörter sowie MFA erzwingen, wo unterstützt.
- Den NVD-Eintrag und die QNAP-Advisories auf Bestätigung der Auswirkungen und des CVSS-Scores überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- OpenCVE record CVE-2026-41544 app.opencve.io
- VulDB CVE-2026-41544 vuldb.com
- QNAP release notes QcalAgent www.qnap.com
- TheHackerWire CVE-2026-41544 www.thehackerwire.com
- Strix CVE-2026-41544 www.strix.ai
- QNAP QSA-23-34 www.qnap.com
- QNAP QSA-21-60 www.qnap.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.