2026-2207: SPIP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2026-05-26 14:25): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 13 Trixie (stable) steht Version 4.4.15+dfsg-0+deb13u1 von 'spip' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-48832

Schwachstelle in SPIP ermöglicht Open-Redirect-Angriff

CVE-2026-8429

Schwachstelle in SPIP ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-8430