Beveiligingslek in IRC-server UnrealIRCd misbruikt bij aanvallen

In dit artikel:

Aanvallers maken misbruik van een kritieke kwetsbaarheid in de open-source IRC-server UnrealIRCd. De ontwikkelaars en het Amerikaanse cyberagentschap CISA waarschuwden hiervoor op 7 november en brachten patches uit. Door het lek, geregistreerd als CVE-2026-114713, kunnen gewone gebruikers commando’s uitvoeren die normaal zijn voorbehouden aan serverbeheerders, zoals KILL en GLINE. Daarmee kunnen zij gebruikers van een IRC-netwerk verwijderen, blokkeren of verbannen.

Volgens Bram Matthys, maintainer en projectleider van UnrealIRCd, is dit het ernstigste beveiligingslek in de software in vijftien jaar. UnrealIRCd bestaat sinds 1999 en wordt gebruikt voor IRC, een tekstgebaseerd chatsysteem dat in 1988 werd gelanceerd. Matthys ontdekte de kwetsbaarheid tijdens beveiligingsaudits waarbij hij sinds februari ook AI inzet. In ongeveer honderd uur hielp AI volgens hem bij het vinden van problemen en het verbeteren van de code.