Betroffene Einrichtungen
Bereich
Die Schwachstelle in Kludex Starlette ermöglicht es Angreifern, über manipulierte HTTP-Anfragen Pfade in den Host-Teil einzuschleusen, sodass der rekonstruierte URL-Pfad verfälscht wird. Dies kann zu einem Bypass von Authentifizierungsmechanismen führen, sofern diese auf dem rekonstruierten URL-Pfad basieren, und lässt sich laut Meldung zusätzlich mit CVE-2026-42271 verketten. Starlette wird als ASGI-basiertes Python-Webframework häufig in modernen API-Backends eingesetzt, die auch im Gesundheitswesen für Schnittstellen zu KIS, LIS oder Cloud-Diensten genutzt werden können – ein erfolgreicher Angriff könnte dort unbefugten Zugriff auf Patientendaten oder kritische Systemfunktionen ermöglichen. Da die Schwachstelle bereits in der CISA KEV gelistet ist und aktiv ausgenutzt wird, ist eine sofortige Aktualisierung sowie eine Überprüfung exponierter Dienste dringend geboten.
1 Kludex Starlette auf die aktuelle gepatchte Version aktualisieren (Hersteller-Advisory prüfen und verfügbaren Sicherheits-Patch sofort einspielen, da CVE aktiv ausgenutzt wird laut CISA KEV).
2. Alle Anwendungen, die Starlette als ASGI-Framework verwenden (z. B. FastAPI-basierte Klinik-APIs, Middleware-Dienste), auf Exponierung gegenüber dem Internet prüfen und ggf. hinter WAF oder Reverse Proxy isolieren.
3. Authentifizierungslogik überprüfen: Sicherstellen, dass Zugriffskontrolle nicht ausschließlich auf dem rekonstruierten URL-Pfad basiert, sondern robuste serverseitige Prüfmechanismen verwendet.
4. Log-Auswertung: HTTP-Anfragen auf ungewöhnliche Host-Header oder Pfad-Manipulationen analysieren, um mögliche Ausnutzungsversuche zu erkennen.
5. Netzwerksegmentierung prüfen: Starlette-basierte Dienste mit Zugriff auf KIS/LIS/PACS vom öffentlichen Netz trennen und Zugriff auf autorisierte Systeme beschränken.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja