Sicherheitslücke in Node.js: Was sie für Ninox bedeutet
Eine Lücke in Node.js betrifft auch Ninox 3. Was passiert ist, was Ninox unternommen hat und für wen ein Update nötig ist.
Am 21. Oktober 2026 ist eine Sicherheitslücke in Node.js bekannt geworden. Node.js ist eine der technischen Grundlagen von Ninox. Die gute Nachricht vorweg: Alle Ninox-Installationen, die wir für unsere Kundinnen und Kunden betreuen, laufen seit heute auf der abgesicherten Version.
Was ist passiert?
Die Lücke (CVE-2026-111497) steckt im Entpacken von Daten, die mit dem Verfahren «Brotli» komprimiert sind. Speziell präparierte Daten könnten es einem Angreifer ermöglichen, eigene Befehle auf dem Server auszuführen.
Laut Ninox war bis zum 22. Oktober keine aktive Ausnutzung bekannt. Ein Angriffsbeispiel ist allerdings öffentlich verfügbar. Deshalb sollte niemand mit dem Update warten.
Was Ninox unternommen hat
Ninox hat Ninox 4 und die Public Cloud von Ninox 3 am 23. Oktober 2026 abgesichert. Die Public Cloud läuft seither automatisch auf der korrigierten Version 3.19.33.
Zusätzlich blockiert Ninox Brotli-Anfragen auf seinen Load Balancern und Reverse Proxys. Das schützt die Public Cloud, die Private Cloud und die Zusatzdienste von Ninox übergangsweise, ersetzt das Update aber nicht.
Für unsere Kundinnen und Kunden
Wir haben heute, am 24. Oktober 2026, alle von uns betreuten Ninox-Installationen auf Version 3.19.33 aktualisiert. Du musst nichts weiter tun.
Musst Du selbst etwas tun?
Das hängt davon ab, wie Du Ninox nutzt:
- Ninox 4: Nein.
- Ninox 3 Public Cloud: Nein, Ninox hat bereits aktualisiert.
- Ninox 3 Private Cloud: Bitte so bald wie möglich auf Version 3.19.33 aktualisieren. Die Sperre von Ninox schützt Dich übergangsweise.
- Ninox 3 mit Docker: Version 3.19.33 ist verfügbar. Bitte dringend aktualisieren.
- Ninox 3 auf Windows Server: Ninox hat Version 3.19.33 für den 23. Oktober angekündigt. Bitte aktualisieren, sobald sie bei Dir bereitsteht.
Betroffen sind alle Ninox-3-Versionen nach 3.19.21 und vor 3.19.33. Version 3.19.21 selbst ist nicht betroffen.
Wir unterstützen Dich
Betreibst Du Ninox selbst und bist nicht sicher, welche Version bei Dir läuft oder wie das Update geht? Wir prüfen das für Dich, spielen die neue Version ein und testen danach, ob Deine Datenbanken wie gewohnt funktionieren.
Schreib uns an kontakt@letsautomate.ch oder buche direkt einen kostenlosen Kennenlerntermin.
Fragen zum Beitrag oder ein ähnlicher Fall im eigenen Betrieb? Schreib mir im Erstgespräch .
