CVE Informationen
Sicherheitshinweise zu relevanten CVEs, die KomMonitor-Komponenten betreffen, sowie Handlungsempfehlungen für den Betrieb.
Inhalt
CVE-2026-111497
Stand: 05.11.2026
Sicherheitslücke in der Bibliothek libbrotli, die in mehreren KomMonitor-Komponenten als Abhängigkeit enthalten ist. Folgende Maßnahmen für ein Docker-basiertes Deployment von KomMonitor werden empfohlen.
Neue Versionen (Bugfix-Release)
Für folgende Komponenten wurde eine neue Version veröffentlicht, die die korrigierte libbrotli-Version enthält. Ein Update auf diese Version wird empfohlen.
| Komponente | Image | Neue Version |
|---|---|---|
| Importer API | kommonitor/importer | 4.2.4 |
| Data Management API | kommonitor/data-management | 5.2.7 |
| Spatial Data Processor | kommonitor/spatial-data-processor | 1.1.2 |
| Client Config API | kommonitor/client-config | 2.2.1 |
Aktualisierte Versionen (Rebuild)
Für folgende Komponenten wurde ein Rebuild der bereits veröffentlichten Version durchgeführt. Die Versionsnummer bleibt unverändert, das Image enthält jedoch die korrigierte libbrotli-Version. Um die Aktualisierung zu erhalten, muss das Image explizit neu gezogen werden (docker pull).
| Komponente | Image | Version |
|---|---|---|
| Web Client (Version 5) | kommonitor/web-client | 5.1.7 |
| Web Client (Version 4) | kommonitor/web-client | 4.4.8 |
| Processes API / Prefect Worker | kommonitor/processes-api | 1.1.3 |
Externe Images
Darüber hinaus sollten die folgenden externen Images in den angegebenen Versionen eingesetzt werden:
| Dienst | Image | Empfohlene Version |
|---|---|---|
| KomMonitor Datenbank | postgis/postgis | 15-3.6 |
| Keycloak Datenbank | postgres | 15.19 |
| Prefect Server | prefecthq/prefect | 3.9.1-python3.13 |
| Prefect Datenbank | postgres | 15.19 |
| NGINX Proxy | nginx | 1.31.8-alpine3.24 |
Bei allen Updates von Datenbank Images sollten vorher Backups der Datenbanken durchgeführt werden.
Bei einem Update der KomMonitor Datenbank auf eine neue PostGIS Version in Docker kann es möglicherweise notwendig sein, ein Reindexing durchzuführen. Dies kann mit folgendem Befehl, der auf die eigene Instnaz angepasst werden muss, erfolgen:
docker exec kommonitor-db psql -U kommonitor -d kommonitor_data -c "REINDEX DATABASE kommonitor_data;" && docker exec kommonitor-db psql -U kommonitor -d kommonitor_data -c "ALTER DATABASE kommonitor_data REFRESH COLLATION VERSION;"
Unter https://github.com/KomMonitor/docker/tree/master/prod wird ein Docker-basiertes Setup als Template bereitgestellt, dass den o.g. Empfehlungen entspricht.