Akamai Guardicore Platform Agent: Unzureichende JWT-Validierung erlaubt Konfigurationsinjektion

Zusammenfassung

Der Akamai Guardicore Platform Agent (GPA) in Versionen vor 7.4 validiert JWT-Token für das Seeding nicht ausreichend. Ein Angreifer, der einen Benutzer zur Interaktion mit einem manipulierten Link bewegt, kann mit einem gefälschten JWT beliebige Parameter einschleusen, was zu einer unautorisierten Neukonfiguration und zur vollständigen Kompromittierung der Agent-Funktionalität führen kann. Auch bereits registrierte Clients können angegriffen werden, wenn der Angreifer die URL des für die Registrierung verwendeten Identity Providers kennt.

Betroffen

• Akamai Guardicore Platform Agent (GPA), alle Plattformen, Versionen vor 7.4
• CVSS 3.1: 8.5 (HIGH), CWE-99

Behoben in

• Aktualisierung auf Version 7.4 oder neuer; der Hersteller hat die Schwachstelle im Release 7.4.0-v53.5 (12. Juni 2026) behoben
• Spätere 7.4-Releases: 7.4.1-v53.6.1 (23. Juli 2026) und 7.4.2-v53.6.1 (20. August 2026, allgemeine Verfügbarkeit)
• Der Status der allgemeinen Verfügbarkeit von 7.4.0 und von 7.5.0 (12. Oktober 2026, eingeschränkte Verfügbarkeit) ist nicht bestätigt; vor dem Ausrollen im Changelog prüfen
• Die Behebung wird zusammen mit vier weiteren CVEs veröffentlicht: CVE-2026-46449, CVE-2026-50215, CVE-2026-50216, CVE-2026-50217

Umgehung

Unbekannt. Der Hersteller hat keine Workaround veröffentlicht; das Advisory verweist nur auf die Aktualisierung.

Ausnutzung

• Laut den geprüften Quellen keine bekannten Ausnutzungen in freier Wildbahn; KEV-Eintrag der CISA: nein
• Kein öffentlicher Proof of Concept oder Exploit-Code gefunden
• EPSS lag zum Zeitpunkt des Aggregator-Snapshots bei 0.00328
• CISA-SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total

Unsere Empfehlung

• Inventar auf Akamai Guardicore Platform Agent- oder Akamai Zero Trust Client-Installationen prüfen
• Alle betroffenen Agents auf 7.4.2 oder die aktuell in Enterprise Center empfohlene Version aktualisieren, zusammen mit den vier weiteren CVEs desselben Releases
• Verwaltete Endgeräte, die über einen externen Identity Provider registriert werden, priorisieren
• Bis zum Patch Benutzer schulen, unerwartete GPA-Registrierungs- oder Konfigurationsaufforderungen und Links mit Vorsicht zu behandeln
• Agent-Registrierung und Identity-Provider-Einstellungen in Enterprise Center einschränken und überwachen
• Auf Endgeräten auf unerwartete Konfigurationsänderungen achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Akamai Security Advisory: Guardicore Platform Agent 7.4 www.akamai.com
• Akamai GPA Changelog techdocs.akamai.com
• Akamai GPA Release notes 7.4.0 (limited availability) techdocs.akamai.com
• Akamai GPA Release notes 7.4.2 (general availability) techdocs.akamai.com
• Akamai GPA Rollout process techdocs.akamai.com
• NVD record via Vulners (aggregator) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:40.