#Hardware · 4 Min. Lesezeit · Tim Rinkel

UGREEN-ALARM! UGOS Pro 1.15.0.0127 stopft JETZT eine Sicherheitslücke — sofort updaten!

UGREEN-ALARM! UGOS Pro 1.15.0.0127 stopft JETZT eine Sicherheitslücke — sofort updaten!

Ugreen hat am 2. Mai 2026 still und leise UGOS Pro 1.15.0.0127 ausgerollt. Der Patch schließt die Sicherheitslücke CVE-2026-31431 und sortiert die Reihenfolge der Ordnerrechte neu. Wer ein DXP-NAS betreibt, sollte das Update jetzt einspielen — die Hersteller-Empfehlung lautet zeitnah, nicht „irgendwann“.

HEFTIG: Sicherheits-Patch ohne große Show!

Ugreen hat das Update nicht groß angekündigt, sondern direkt im Online-Update-Kanal verteilt. Wer im UGOS-Pro-Interface unter Systemsteuerung → Systemupdate nachsieht, findet 1.15.0.0127 als kostenloses Update für seine DXP-Hardware.

Das ist Ugreens üblicher Stil: Patch raus, Changelog im Forum, fertig. Der DACH-Forum-Eintrag bestätigt, dass die primäre Aufgabe dieses Releases der Sicherheitsfix ist — explizit genannt wird die Schwachstelle CVE-2026-31431.

SCHOCK: Berechtigungs-Reihenfolge geändert!

Der zweite große Punkt im Changelog ist eine strukturelle Änderung: UGOS sortiert jetzt die Priorität der Ordner-Rechte neu. Die Reihenfolge ist:

1. Deny access (höchste Priorität)
2. Read-only
3. Read/Write
4. No settings

Was das in der Praxis heißt: Wenn du einem User explizit den Zugriff verweigerst, verliert er ihn — auch wenn er per Gruppenrecht Read/Write hätte. Das war vorher in einigen Edge-Cases nicht eindeutig. Wer im Familien-NAS Kinder-Konten betreibt oder im Team-Setup mit verschachtelten Rollen arbeitet, profitiert direkt.

UNGLAUBLICH: Auch Mehrwert obendrauf!

Neben dem Security-Fix bringt 1.15.0.0127 zwei Quality-of-Life-Verbesserungen:

1. Fuzzy-Suche mit Wort-Segmentierung: Wer „Urlaub2026.jpg“ tippt aber „Urlaub-2026“ sucht, bekommt jetzt Treffer. Das ist nicht trivial — UGOS muss den Begriff in Sub-Tokens zerlegen und vergleichen.
2. Suche nach Datei-Tags: Tags, die du in der Galerie oder im Dateimanager vergibst, lassen sich jetzt direkt durchsuchen. Wer mit Foto-Workflows arbeitet, freut sich.

SO INSTALLIERST DU das Update in 10 MINUTEN!

Schritt für Schritt:

1. Backup ziehen: Ein Snapshot der wichtigsten Volumes ist Pflicht. Auch ein externes Backup auf USB oder zweites NAS lohnt — Firmware-Updates können schief gehen.
2. Webinterface öffnen: http://<NAS-IP>:9999 oder die Hostname-URL.
3. Systemsteuerung → Systemupdate: Online-Prüfung starten. Wenn 1.15.0.0127 angezeigt wird, klick auf „Jetzt aktualisieren“.
4. Geduld: Das Update dauert in der Regel 5–10 Minuten, dann startet das NAS automatisch neu.
5. Verifikation: Nach dem Reboot in Über UGOS die Versionsnummer prüfen. Logs unter Systemprotokoll sollten keine Fehler zeigen.

EXTRA-TIPP: Auf gestaffeltes Rollout achten!

Ugreen verteilt Firmware-Updates oft gestaffelt: Erst neuere Modelle (DXP6800 Pro), dann die mittlere Schicht (DXP4800), schließlich ältere Geräte. Wenn dein NAS heute noch nichts anbietet — nicht in Panik geraten. Innerhalb von 1 bis 2 Wochen sollte 1.15.0.0127 für alle UGOS-Pro-Geräte da sein.

FAZIT: Klein, aber wichtig!

UGOS Pro 1.15.0.0127 ist kein Feature-Knaller, aber ein solider Hygiene-Patch. Die Mischung aus Sicherheits-Fix, klareren Berechtigungen und ein paar Suchfunktionen macht das Update zum Pflichtprogramm für jeden Ugreen-NAS-Betreiber.

Quellen

Häufige Fragen

Welche Modelle sind betroffen?
UGOS Pro läuft auf der gesamten DXP-Reihe von Ugreen — DXP480T Plus, DXP4800, DXP6800, DXP8800 und neueren AI-Modellen. Alle profitieren vom Update auf 1.15.0.0127. Ältere Hardware-Generationen erhalten den Patch über das gestaffelte Rollout — in der Regel binnen 1 bis 2 Wochen.
Was steckt hinter CVE-2026-31431?
Ugreen hält sich mit Details zurück — typisch für Hersteller, bevor User das Update ausgerollt haben. Aus dem Changelog geht hervor, dass es sich um eine Sicherheitslücke im UGOS-System handelt. Die Schwere ist nicht öffentlich klassifiziert, aber Ugreen empfiehlt zeitnahes Einspielen — das deutet auf eine relevante Lücke hin.
Was ändert sich bei den Berechtigungen?
Das Update zieht die Reihenfolge der Ordnerrechte glatt: Deny access > Read-only > Read/Write > No settings. Heißt: Ein expliziter Deny gewinnt jetzt immer gegen schwächere Zugriffsrechte — wichtig in geteilten Familien- oder Team-Setups. Vorher gab es Edge-Cases, in denen Read/Write versehentlich Vorrang hatte.
Wie führe ich das Update durch?
Im UGOS-Pro-Webinterface unter Systemsteuerung → Systemupdate → Online prüfen. Wenn 1.15.0.0127 angeboten wird: Update starten, NAS startet danach automatisch neu. Vorher unbedingt Snapshot oder Backup ziehen — gerade bei Firmware-Updates lohnt sich der Zwischenschritt. Nach dem Reboot: Logs auf Fehler checken.

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert