WID-SEC-2026-2838 im Proxmox Backup Server: Dateimanipulation und Informationsabfluss — Update jetzt einspielen

Backups sind das letzte Netz — und der Proxmox Backup Server ist die Software, die dieses Netz hält. Advisory WID-SEC-2026-2838 beschreibt eine Schwachstelle, über die ein Angreifer Dateien auf dem Backup-Server manipulieren und Informationen auslesen kann. Das klingt nach einem mittelschweren Patch-Vorgang — die Kombination beider Angriffsformen trifft genau die Infrastruktur, auf die Wiederherstellbarkeit beruht.

Zwei Angriffsziele in einem Advisory

Ein Backup-Server ist mehr als ein Archiv. Er hält die Wiederherstellungskopien aller virtualisierten Systeme — und in vielen Umgebungen auch Konfigurationsdateien, Zertifikate und Datenbankexporte, die nach einem Ausfall oder einem Ransomware-Angriff über den Weg zurück in die Produktivität entscheiden.

WID-SEC-2026-2838 nennt zwei Angriffsformen: Dateimanipulation und Informationsoffenlegung. Dass beide in einem Advisory zusammen auftreten, beschreibt das tatsächliche Risikobild einer kompromittierten Backup-Infrastruktur.

Dateimanipulation bedeutet: Ein Angreifer kann gespeicherte Sicherungsdaten verändern. Manipulierte Backups können bei einer Wiederherstellung zum Systemabsturz führen — oder, ungünstiger, ein bereits kompromittiertes System zurückspielen, das für sauber gehalten wird. Ransomware-Betreiber wissen das: Backup-Infrastruktur wird gezielt angegriffen, bevor die eigentliche Verschlüsselung startet.

Informationsoffenlegung betrifft das, was im Backup steckt: potenziell Zugangsdaten, Konfigurationsdaten und Datenbankexporte. Sofern ein Angreifer Lesezugriff auf Teile des Backup-Stores erlangt, hat er möglicherweise einen direkten Weg zu Systemen, die der Backup schützen soll.

Was bekannt ist — und was noch offen bleibt

Der genaue Angriffsvektor ist nach aktuellem Stand öffentlich noch nicht vollständig dokumentiert — ob ein Angreifer authentifiziert sein muss oder von außen agieren kann, bleibt auf Basis des Advisory-Textes bislang offen. Das Advisory stuft die Schwachstelle als hoch ein. Betroffene Versionen und verfügbare Patches entnehmen Sie direkt dem Advisory unter:

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2838

Was jetzt zu tun ist

Drei Schritte in dieser Reihenfolge:

1. Versionsstand prüfen. Auf dem PBS-Host zeigt folgender Befehl die installierte Version:

„`
dpkg -l proxmox-backup-server
„`

Vergleichen Sie das Ergebnis mit den betroffenen Versionen im Advisory.

1. Update einspielen. Sobald ein Patch vorliegt, gilt: nicht warten. „Hoch“ ist keine Kategorie für das nächste reguläre Wartungsfenster. Auf einem PBS-System, das im Proxmox-No-Subscription- oder Subscription-Repository eingetragen ist, reicht:

„`
apt update && apt dist-upgrade
„`

1. Backup-Integrität prüfen. Falls Sie nicht ausschließen können, dass Ihre PBS-Instanz in einem exponierten Zeitraum betrieben wurde, führen Sie einen Verify-Job auf dem betroffenen Datastore durch, bevor Sie das nächste Mal daraus wiederherstellen. In der Web-UI unter „Datenspeicher → Prüfen“.

PBS ins Update-Monitoring aufnehmen

Proxmox Backup Server läuft oft als dedizierter Dienst auf einem separaten System — eine gute Praxis. Doch „separat“ bedeutet nicht „vom Patch-Monitoring ausgenommen“. Wer PBS bislang nicht in sein reguläres Update-Monitoring einbezogen hat, sollte WID-SEC-2026-2838 zum Anlass nehmen, das zu ändern. Ein Alert auf verfügbare Sicherheitsupdates kostet wenig Aufwand — und schützt genau das, worauf im Ernstfall alles ankommt.

Quellen: CERT-Bund — „WID-SEC-2026-2838: Proxmox Backup Server: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen“ (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2838)