Skip to content
OpenAdvisories
Low WID-SEC-2026-3356 1 CVE

Governikus AusweisApp2: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 14, 2026 · Updated Sep 14, 2026 · de-DE

Vendor: Governikus Product: AusweisApp2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Governikus AusweisApp2 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Die Governikus AusweisApp2 ist eine Software, die es Nutzern ermöglicht, sich online mit ihrem deutschen Personalausweis (eID) zu authentifizieren.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-90848

    Governikus AusweisApp Desktop StartPAOSResponse cross site scripting

    A weakness has been identified in Governikus AusweisApp Desktop up to 2.5.4. Affected is an unknown function of the component StartPAOSResponse Handler. Executing a manipulation of the argument ResultMessage can lead to cross site scripting. The attack can be…

    Governikus AusweisApp Desktop ausweisapp2 ausweisapp2 Debian Ubuntu

Revision history

  1. #1

    Initiale Fassung

References