CVE-2026-93467: Kritisk deserialiseringsfejl i OAKlouds

CVE-2026-93467 er en sårbarhed i platformen OAKlouds fra den taiwanske leverandør HGiga. Fejlen skyldes usikker deserialisering, en teknisk proces hvor et program omdanner modtagne data tilbage til et objekt, uden at kontrollere om dataene er sikre. En angriber kan sende specielt udformet indhold til serveren, som får den til at udføre vilkårlig programkode. Angrebet kræver ikke login og ingen handling fra en bruger, hvilket gør det muligt at udføre helt automatisk over internettet.

Sårbarheden rammer organisationer, der har OAKlouds fra HGiga installeret, typisk som en platform til styring af it-drift eller cloud-tjenester. NVD-oplysningerne angiver ikke specifikke versionsnumre, så vi må gå ud fra, at alle nuværende versioner er berørt, indtil leverandøren udsender andet. Både interne it-afdelinger og eksterne it-driftspartnere, der administrerer OAKlouds for danske virksomheder og kommuner, bør undersøge, om systemet er i brug.

En angriber, der udnytter fejlen, får fuld kontrol over den server, hvor OAKlouds kører. Det kan betyde installation af skadelig kode, udtrækning af følsomme data eller adgang som springbræt videre ind i det interne netværk. For en dansk virksomhed kan det i praksis føre til driftsstop, tab af kundedata eller et efterfølgende ransomware-angreb, hvor systemer krypteres og der kræves løsesum.

CVSS-scoren er 9,8 ud af 10, hvilket er den højeste alvorlighedskategori. Angrebet kan udføres over netværket, kræver ikke login og ingen brugerhandling, og kompleksiteten er lav. Det betyder, at en angriber med begrænset teknisk erfaring kan udnytte fejlen automatiseret. NVD-oplysningerne indeholder ikke information om, at fejlen aktivt udnyttes i angreb, men den lave kompleksitet og fraværet af krav om login gør den til et attraktivt mål.

Følgende trin bør gennemføres i den viste rækkefølge, med det vigtigste først.

1. Kontakt HGiga eller jeres it-driftspartner for at få bekræftet, om der findes en opdatering, der lukker sårbarheden, og installér den så hurtigt som muligt.
2. Findes der ingen opdatering endnu, skal adgangen til OAKlouds afskæres fra internettet eller begrænses til en godkendt liste af IP-adresser, indtil en løsning er på plads.
3. Gennemgå logfiler for usædvanlig aktivitet, herunder uventede processer eller netværkstrafik fra serveren, der kan tyde på, at fejlen allerede er udnyttet.
4. Segmentér serveren, så et eventuelt kompromis ikke giver direkte adgang til resten af netværket.
5. Sikkerhedskopiér kritiske data og test, at gendannelse fungerer, som en ekstra sikring mod ransomware.
6. Har I ikke selv ressourcer til at vurdere eksponering eller gennemføre isolering, bør I hente hjælp fra en sikkerhedsleverandør med det samme.