Security Alert · Cyberangriff

Mittwald: Angriff über MCP-Server, Sitzungstokens ausgelesen

Risikostufe

Mittel

Kategorie

Cyberangriff

Betroffene Systeme

Mittwald-Kunden mit eingerichtetem MCP-Server (mStudio-Anbindung an KI-Assistenten); Betroffene erhalten eine persönliche E-Mail

Abhilfe verfügbar

Mittwald-Mails prüfen; als MCP-Nutzer Passwort und Zugänge erneuern, 2FA oder Passkey aktivieren; MCP bleibt offline

Quelle

Mittwald, Mittwald, Mittwald Statusseite

Was ist passiert?

Der Webhoster Mittwald hat am 07.11.2026 einen Sicherheitsvorfall an seinem MCP-Server öffentlich gemacht. Über diese Schnittstelle konnten Kunden die Verwaltungsplattform mStudio mit KI-Assistenten verbinden. Nach Unternehmensangaben testete ein Angreifer die Schwachstelle erstmals am 21.10.2026, registrierte Testkonten und nutzte die Lücke am 27.10.2026 gezielt aus. Dabei wurden Sitzungstokens von Nutzern dieser Schnittstelle ausgelesen. Passwörter wurden laut Mittwald nicht ausgelesen; die betroffenen Tokens seien widerrufen.

Mittwald entdeckte ungewöhnliches Verhalten am 04.11.2026, schaltete den MCP-Server ab und sperrte vorübergehend unter anderem mStudio-Login, SSH-Zugänge und Extensions. 56 kompromittierte Projekte wurden forensisch untersucht. Nach wiederholten Scans seien keine weiteren kompromittierten Projekte gefunden worden; weitere Angreiferaktivitäten seien gegenwärtig nicht nachweisbar. Das Kundencenter und die dort verwalteten Websites waren laut Mittwald nicht betroffen. Seit 07.11.2026 sind mStudio und SSH wieder freigegeben; einzelne vorsorglich gesperrte Websites bleiben offline. Zuständige Behörden wurden informiert. Eine ausführlichere technische Darstellung kündigt Mittwald für die folgende Woche an.

Die Geschwindigkeit der Angriffsschritte wertet Mittwald als Hinweis auf KI-Werkzeuge. Das ist eine Unternehmensvermutung, keine unabhängige Bestätigung.

Wer ist betroffen?

Nach Angaben von Mittwald nur Kundinnen und Kunden, die den MCP-Server eingerichtet hatten. Betroffene erhalten eine persönliche E-Mail. Wer den MCP-Server nie genutzt und keine solche Mail erhalten hat, ist nach aktuellem Stand des Anbieters nicht betroffen. Ob aus einzelnen Projekten Dateien, Datenbanken oder Postfächer abgerufen wurden, teilt Mittwald nur bei konkreten Hinweisen persönlich mit.

Wie hoch ist das Risiko?

Mittel. Das ist die redaktionelle Einschätzung von BDT, keine Einstufung einer Behörde. Der Vorfall und der Diebstahl von Sitzungstokens sind durch den Anbieter bestätigt; ein Token wirkte mit den Rechten der jeweiligen Nutzerin bzw. des jeweiligen Nutzers. Gegenüber stehen: MCP offline, Tokens widerrufen, keine Passwörter laut Anbieter, Kundencenter nicht betroffen und derzeit keine nachweisbaren weiteren Angreiferaktivitäten. Für direkt betroffene MCP-Nutzer kann die Lage ernster sein als für die allgemeine Leserschaft. Es handelt sich um eine Schnittstelle des Hosters, nicht um eine öffentlich dokumentierte Produkt-CVE mit Breitenwirkung.

So schützen Sie sich

1. E-Mails von Mittwald prüfen. Wer den MCP-Server genutzt hat und keine persönliche Mail hat, trotzdem die folgenden Schritte umsetzen.
2. Als (ehemalige) MCP-Nutzerin oder MCP-Nutzer: mStudio-Passwort ändern und Zwei-Faktor-Anmeldung oder Passkey aktivieren.
3. API-Keys, Project Tokens, SSH-Keys und SSH-Benutzer in den Projekten prüfen; unbekannte Einträge entfernen.
4. In Projekten hinterlegte Zugangsdaten von Drittdiensten (Datenbanken, Mail, externe APIs, Zahlungsanbieter, Cloud) erneuern.
5. Auf unbekannte Dateien und Admin-Konten achten; bei Auffälligkeiten Mittwald-Support kontaktieren.
6. Allgemeine Vorsorge: KI-Anbindungen und Verwaltungs-APIs bei Dienstleistern inventarisieren, Rechte und Token-Laufzeiten begrenzen, ungenutzte Zugänge abschalten.

Quellen

• Mittwald: Sicherheitsvorfall am MCP-Server, 07.11.2026
• Mittwald: MCP-Server FAQ / aktuelle Hinweise, 07.11.2026
• Mittwald Statusseite: Ergriffene Vorsichtsmaßnahmen, 07.11.2026

Mehr zum Thema

• IT-Sicherheit
• Alle Security Alerts

Stand: 09.11.2026