Eine als CVE-2026-106931 geführte Schwachstelle in der Statistikfunktion der SiteGuard Server Edition ermöglicht die Ausführung von Betriebssystembefehlen mit Root- oder SYSTEM-Rechten. Nach Angaben des Herstellers und der japanischen CERT-Organisation JPCERT/CC wird die Lücke bereits aktiv ausgenutzt.
Betroffen sind SiteGuard-Server-Edition-Versionen für Apache httpd, Nginx und IIS ab Version 2.20 bis vor 8.00 Update 5. Für die FreeBSD-Ausgaben von Apache httpd und Nginx gilt ein eigener Versionsbereich bis vor 7.00 Update 6. Die Statistikfunktion ist auf den betroffenen hostbasierten WAF-Installationen standardmäßig aktiviert; bestimmte IIS-Versionen sind laut JPCERT/CC nicht betroffen.
Wie viele Systeme kompromittiert wurden und welche Angreifer hinter den Aktivitäten stehen, ist bislang nicht bekannt. SiteGuard schützt laut Anbieter mehr als 1,5 Millionen Websites; auf Basis von WordPress.org-Statistiken wird das Produkt auf rund 500.000 Websites eingesetzt.
Administratoren sollten betroffene Installationen umgehend aktualisieren oder den vom Anbieter bereitgestellten Patch einspielen. Vor der Reparatur empfiehlt der Hersteller, über die Webverwaltung die Diagnoseinformationen zu sichern, weil die Behebung möglicherweise Spuren des Angriffs entfernt. Für nicht mehr unterstützte Versionen stehen ebenfalls Patches zur Verfügung.