Kwetsbaarheid in IRC-server UnrealIRCd maakt het mogelijk voor gebruikers om beheerderscommando's uit te voeren, wat leidt tot misbruik en netwerkverstoring.
Een kritieke kwetsbaarheid in de open source IRC-server UnrealIRCd wordt actief misbruikt door aanvallers, zo melden de ontwikkelaars en het Amerikaanse cyberagentschap CISA. Op 7 november werd een patch beschikbaar gesteld om het lek te dichten.
De kwetsbaarheid, geregistreerd als CVE-2026-114713, maakt het mogelijk dat gewone gebruikers commando's kunnen uitvoeren die normaal voorbehouden zijn aan server- of IRC-operators. Hierdoor kunnen zij onder meer gebruikers van het IRC-netwerk verbannen of blokkeren via commando's zoals KILL en GLINE. Volgens Bram Matthys, maintainer en projectleider van UnrealIRCd, is dit het gevaarlijkste beveiligingslek in de afgelopen vijftien jaar binnen deze software.
IRC (Internet Relay Chat) is een tekstgebaseerd chatsysteem dat sinds 1988 bestaat, waarbij UnrealIRCd een van de meest gebruikte serversoftwarepakketten is sinds 1999. Matthys geeft aan dat hij al tientallen jaren security-audits uitvoert op UnrealIRCd en sinds februari 2026 ook gebruikmaakt van AI-technologie om de code te analyseren. Het lek werd mede dankzij deze AI-audits ontdekt, waarbij hij ongeveer honderd uur heeft besteed aan het verbeteren van de codekwaliteit en het opsporen van kwetsbaarheden.
