WID-SEC-2026-3750 — Camunda: Schwachstelle ermöglicht Erlangen von Administratorrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um Administratorrechte zu erlangen.

Product

Camunda ist ein in Java geschriebenes freies Workflow-Management-System, mit dem Geschäftsprozesse in BPMN 2.0 definiert und ausgeführt werden können.

Vulnerabilities 1

High 8.1

CVE-2026-77226

Camunda 7.24.0 < 7.24.15 Incorrect Authorization via SetupResource Endpoint

Camunda 7.24.0 before 7.24.15 contains an incorrect authorization vulnerability in the Admin web application's first-run setup endpoint, where SetupResource incorrectly determines setup availability by counting only direct members of the camunda-admin group r…

Camunda Camunda 7

Oct 5, 2026

Revision history

2026-10-11 #2
Neue Updates aufgenommen
2026-10-05 #1
Initiale Fassung

References

CodeAnt Research vom 2026-10-05
https://codeant.ai/security-research/camunda-empty-admin-group-cve-2026-77226
EU Vulnerability Database vom 2026-10-05
https://euvd.enisa.europa.eu/enisa/EUVD-2026-92791
Camunda Security Notice 171 vom 2026-10-09
https://docs.camunda.org/security/notices/