In Apache HTTP Server (Apache2) is een beveiligingslek gevonden: CVE-2026-119618. Apache2 is software van een derde partij die FileCap on-prem gebruikt. Het lek zit dus niet in FileCap zelf, maar je FileCap on-prem-server is wel kwetsbaar zolang Apache2 niet is bijgewerkt. Het lek is opgelost in Apache 2.4.71 (Debian).
Meer technische details over het lek vind je in de NVD-registratie van CVE-2026-119618.
Wat betekent dit voor jou?
Gebruik je FileCap on-prem? Dan hangt het van je instellingen af of je iets moet doen. FileCap zelf hoeft niet te worden aangepast.
Automatische beveiligingsupdates staan aan: je hoeft niets te doen. Wil je het zeker weten, controleer dan de Apache2-versie zoals hieronder beschreven.
Automatische beveiligingsupdates staan uit: zet ze aan via optie 6. Security update settings in het FileCap Console Menu. Doe je dat niet, controleer dan zelf welke Apache2-versie je draait en werk Apache2 zo nodig bij.
Apache2-versie controleren
- Log via SSH in op de FileCap-server en kies in het FileCap Console Menu optie 8. Admin prompt.
- Voer achter de prompt (
#) het commandoapache2 -vuit. - Vergelijk de uitvoer met de minimale versie hieronder. Is jouw versie gelijk of nieuwer, dan ben je beschermd. Is jouw versie ouder, werk Apache2 dan bij.
Minimale versie:
Server version: Apache/2.4.71 (Debian)
Apache2 bijwerken
- Log via SSH in op de FileCap-server en kies in het FileCap Console Menu optie 8. Admin prompt.
- Voer het commando
apt updateuit. - Voer daarna het commando
apt upgradeuit en bevestig met Y als daarom wordt gevraagd. - Controleer na de update opnieuw de versie met
apache2 -v. Zie je Apache/2.4.71 (Debian) of nieuwer? Dan is de server beschermd.
Veelgestelde vragen
Wat is CVE-2026-119618?
CVE-2026-119618 is een beveiligingslek in Apache HTTP Server (Apache2). Het lek is opgelost in Apache 2.4.71 (Debian).
Is FileCap kwetsbaar voor CVE-2026-119618?
Het lek zit niet in FileCap zelf, maar in Apache2, software van een derde partij die FileCap on-prem gebruikt. Toch is je FileCap on-prem-server kwetsbaar zolang daarop een Apache2-versie ouder dan 2.4.71 (Debian) draait. Na het bijwerken van Apache2 is het lek verholpen.
Moet ik als FileCap on-prem-beheerder iets doen?
Staan automatische beveiligingsupdates aan, dan hoef je niets te doen. Staan ze uit, zet ze dan aan via optie 6 in het FileCap Console Menu, of controleer via optie 8 met apache2 -v welke versie je draait. Is die ouder dan Apache 2.4.71 (Debian), werk Apache2 dan bij met apt update en apt upgrade.
Vragen?
Heb je vragen over deze beveiligingsupdate of hulp nodig bij het bijwerken? Neem contact op via sales@filecap.com.
