Störung in iSE-COBRA 4 - Verknüpfungen können aus Ablageverzeichnis nicht mehr geöffnet werden

Update timeline

1. identified Aug 12, 2026, 01:23 PM UTC

   Sehr geehrte Kunden, auf Grund regelmäßiger Sicherheitsupdates, wurde in mehreren iSE-COBRA 4 Versionen die mitgelieferte Java-Runtime-Environment (JRE) Version aktualisiert. Dadurch kommt es in der Folge zu einer Funktionseinschränkung in der iSE-COBRA 4. Bestehende Arbeitsabläufe müssen daher bei Ihnen angepasst werden. Betroffene iSE-COBRA Komponente: Java-Runtime-Environment (JRE) Version 21.0.10 Betroffene iSE-COBRA Version: 4.24.4 Patch 15 4.25.2 Patch 9 4.25.4 Patch 3 4.26.2 Auf Grund regelmäßiger Sicherheitsupdates wurde in den iSE-COBRA 4 Versionen die mitgelieferte Java-Runtime-Environment (JRE) Version von 21.0.8 auf 21.0.10 angehoben. Mit der iSE-COBRA 4.26.2 wir diese Version im Standard mit ausgeliefert. Im JRE 21.0.10 wurde unter anderem die Sicherheitslücke CVE-2026-21932 geschlossen (https://www.cve.org/CVERecord?id=CVE-2026-21932 / Oracle Critical Patch Update Advisory - January 2026 ). Der Fix beinhaltet, dass die JRE in bestimmten Konstellationen nun korrekt überprüft, ob versucht wird eine ausführbare Datei zu starten, um ein potentielles Ausbrechen aus der Sandbox zu vermeiden. Dies fand in älteren JRE-Versionen bisher nicht immer statt. Diese Änderung hat Auswirkungen auf das Verhalten des Directory-Browsers in der iSE-COBRA 4, so dass .LNK-Dateien dort aus Sicherheitsgründen nicht mehr ausgeführt werden können. Wir bitten darum, bestehende Workflows Ihrerseits entsprechend zu ändern, so dass .LNK-Dateien im Directory-Browser nicht mehr verwendet werden.

2. monitoring Aug 14, 2026, 07:15 AM UTC

   A fix has been implemented and we are monitoring the results.

3. resolved Aug 14, 2026, 07:17 AM UTC

   This incident has been resolved.