22.10.2026 – Node2Shell-Sicherheitslücke

Am 21.10.2026 wurde eine kritische Sicherheitslücke mit dem Namen Node2Shell (CVE-2026-111497) bekannt gegeben. 

In diesem Zusammenhang möchten wir Sie darüber informieren, dass keines der BOC-Produkte (ADONIS, ADOIT, ADOGRC) Node.js-Komponenten enthält. 

Daher sind BOC-Produkte weder in SaaS-Bereitstellungen noch in On-Premises-Bereitstellungen von dieser Sicherheitslücke betroffen. Folglich müssen keine Maßnahmen zur Eindämmung oder Behebung ergriffen werden, um Instanzen von ADONIS, ADOIT, und ADOGRC zu sichern.

Wir verpflichten uns, eine starke Sicherheitslage aufrechtzuerhalten und transparent über Entwicklungen in der Landschaft der Software-Lieferkette zu kommunizieren.

BOC Corporate Security and Compliance Team.