Medium WID-SEC-2026-1133 1 CVE

Yubico YubiKey Manager: Schwachstelle ermöglicht Codeausführung

Published Apr 15, 2026 · Updated Apr 15, 2026 · de-DE

Vendor: Yubico Product: yubikey-manager Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Yubico YubiKey Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

Der YubiKey Manager ermöglicht die Verwaltung von YubiKey Hardwaretoken.

Vulnerabilities 1

Low 2.9

CVE-2026-40947

Yubico libfido2 before 1.17.0, python-fido2 before 2.2.0, and yubikey-manager before 5.9.1 have an unintended DLL searc…

Yubico python-fido2 libfido2 yubikey-manager

Apr 15, 2026

Revision history

2026-04-15 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-04-15
https://github.com/advisories/GHSA-6vgr-gf7r-f3jc
Yubico Security Advisory
https://www.yubico.com/support/security-advisories/ysa-2026-01/