[Verse 1] Eclipse Jetty, ein Werkzeug für den Server Der Digest-Mechanismus schützt, doch immer schwerer Er nimmt das Passwort, kodiert es Zeichen für Zeichen Mit ISO-8859-1 — ein alter, morscher Deichen Die HTTP-Spezifikation schwieg damals dazu Kein Wort zur Zeichenkodierung, nur tiefe Ruh So bauten sie das System auf brüchigem Grund CVSS neun Komma eins — jetzt kommt es ans Licht der Stund [Chorus] Elf August, die Warnung hallt durch Rechenzentren weit Drei Schwachstellen, drei Risse in der Sicherheit Kein Schloss ist stark genug, wenn der Schlüssel falsch gebaut Kein Tor hält stand, wenn man dem Fundament vertraut [Verse 2] Keycloak führt die Identitäten, bündelt den Zugang SAML-Metadaten fließen rein — und dann beginnt der Zwang Beim Import fremder Anbieter, tief im Broker-Kern Scheitert die Prüfung der Daten — und der Angreifer kommt heran Zwei Lücken, sieben Komma vier, im selben alten Haus Der Föderations-Endpunkt lässt falsche Zeichen raus [Chorus] Elf August, die Warnung hallt durch Rechenzentren weit Drei Schwachstellen, drei Risse in der Sicherheit Kein Schloss ist stark genug, wenn der Schlüssel falsch gebaut Kein Tor hält stand, wenn man dem Fundament vertraut [Bridge] Und IBM QRadar, das Überwachungstool Parst eine XML-Datei — das Ergebnis ist brutal Externe Entitäten schlüpfen durch die Funktion Injektion, lautlos, tief im Parsing-Dunst davon Sieben sechs bis sieben fünf, Patch Fünfzehn fehlt noch heut CVSS acht Komma zwei — die Stille täuscht und lügt [Verse 3] Drei Vektoren, drei verschiedene Welten Jetty, Keycloak, QRadar — alle gelten Authentifizierung, Identität, Protokoll Jede Schwäche zeigt: das Netz ist nie ganz voll Die Kodierung veraltet, der Import blind vertraut Der Parser hört nicht hin, wenn Fremdes laut sich baut [Verse 4] Die Administratoren wachen, Kaffee kalt und leer Log-Dateien wälzen sich wie ein endloses Meer Ein Zeichen falsch gesetzt, ein Feld nicht validiert Und plötzlich ist die Grenze, die man zog, passiert So lernt man Demut, Zeile für Zeile, Nacht für Nacht Dass Sicherheit kein Zustand ist — sie wird täglich neu gemacht [Chorus] Elf August, die Warnung hallt durch Rechenzentren weit Drei Schwachstellen, drei Risse in der Sicherheit Kein Schloss ist stark genug, wenn der Schlüssel falsch gebaut Kein Tor hält stand, wenn man dem Fundament vertraut [Outro] Patch nach Patch — das Netz flickt seinen Mantel CVE für CVE — kein Ende, kein Skandal Nur die stille Arbeit, die niemand sieht Bis der nächste Elfter August wieder zieht [Chorus] Elf August, die Warnung hallt durch Rechenzentren weit Drei Schwachstellen, drei Risse in der Sicherheit Kein Schloss ist stark genug, wenn der Schlüssel falsch gebaut Kein Tor hält stand, wenn man dem Fundament vertraut
← Kritische Schwachstellen (2 von 3) — 11. August 2026 | IT-Sicherheit — 11. August 2026 →