Home
/
Konica Minolta Support
/
Informatie over kwetsbaarheden
/
Node.js-kwetsbaarheden – Beveiligingsupdates voor AccurioPro Flux

  • Node.js-kwetsbaarheden

    Beveiligingsupdates voor AccurioPro Flux

    Warning alert system concept, system hacked on computer network, cybercrime and virus, Malicious software, compromised information, illegal connection, data breach cybersecurity vulnerability Corporate/Company, warning, hacker, alert, crime, system, security, spyware, attack, network, access, cyber, data, information, internet, message, password, concept, protection, server, software, virus, computer, danger, technology, digital, connection, cyberspace, leak, online, safety, website, fraud, malicious, vulnerability, web, antivirus, breach, detection, malware, intrusion, firewall, privacy, problem, typing, laptop, notebook, notice, red, cyber security, log4j

11 november 2026

Op 21 oktober 2026 heeft het Node.js-project meerdere beveiligingskwetsbaarheden bekendgemaakt, waaronder CVE-2026-111497 (Node2Shell / Brotli2Shell), een kwetsbaarheid met een hoge ernstgraad die mogelijk uitvoering van externe code, openbaarmaking van informatie of denial of service kan veroorzaken.

Na een beoordeling door dots software zijn bepaalde versies van AccurioPro Flux Essential, Premium en Ultimate geïdentificeerd als getroffen. Er zijn beveiligingsupdates uitgebracht om deze kwetsbaarheden aan te pakken.

Klanten wordt ten zeerste aangeraden de beschikbare beveiligingsupdates zo snel mogelijk toe te passen.

  • Klanten met een geldig Software Maintenance Plan (SMP) dienen te updaten naar de nieuwste gepatchte AccurioPro Flux-release met behulp van de hotfix-installatieprogramma.
  • Klanten zonder geldig SMP kunnen de standalone beveiligingspatch downloaden, die CVE-2026-111497 vanaf versie 10.0 en andere Node.js-kwetsbaarheden van oktober vanaf versie 10.2.2 verhelpt.

Tot op heden zijn er geen bekende beveiligingsincidenten gemeld waarbij misbruik is gemaakt van deze kwetsbaarheden in AccurioPro Flux.

Belangrijk

Aangepaste AccurioPro Flux-installaties

De standaard beveiligingspatch mag niet worden toegepast op aangepaste AccurioPro Flux-installaties. Klanten die aangepaste versies gebruiken, dienen contact op te nemen met hun servicevertegenwoordiger voor de juiste beveiligingspatch en installatie-instructies.

Oudere AccurioPro Flux-versies

Hoewel versies ouder dan 10.0 niet worden getroffen door CVE-2026-111497, kunnen ze nog steeds getroffen worden door andere Node.js-kwetsbaarheden. Klanten die getroffen versies ouder dan 10.2.2 gebruiken, dienen zich ervan bewust te zijn dat de standalone patch deze aanvullende kwetsbaarheden niet verhelpt. Upgraden naar de nieuwste gepatchte release wordt daarom aanbevolen.