Azure Pipelines RCE Luecke CVE-2026-105014 – was KMU jetzt tun muessen

In Azure Pipelines klafft eine kritische Sicherheitslücke, die Angreifern ohne Authentifizierung die Ausführung beliebigen Codes ermöglicht.

Was das konkret bedeutet:

• CVE-2026-105014 ist als Remote Code Execution eingestuft – die höchste Risikostufe.
• Die Ursache ist eine Command-Injection-Schwachstelle: Sonderzeichen in Befehlen werden nicht korrekt neutralisiert.
• Ein Angriff ist über das Netzwerk möglich, ohne dass der Angreifer sich vorher anmelden muss.
• Wer Azure Pipelines für CI/CD-Prozesse nutzt, ist direkt betroffen – also jedes Unternehmen, das damit Software baut, testet oder ausrollt.

Das eigentliche Problem dahinter: Viele KMU nutzen Managed-Cloud-Dienste wie Azure Pipelines, ohne einen strukturierten Prozess für Security-Updates zu haben. Patches erscheinen, landen aber nicht zeitnah in der produktiven Umgebung – weil niemand explizit zuständig ist oder die Meldungen im Rauschen untergehen.

Wer Azure-Dienste im Einsatz hat und keinen definierten Patch-Prozess, sollte das jetzt prüfen – wir helfen dabei.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: MSRC Security Update Guide