2026-6448: Cryostat: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2026-11-06 10:51): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Cryostat in Version 4 (x86_64) steht ein Sicherheitsupdate für 'Red Hat build of Cryostat' in Form von aktualisierten Container-Images bereit, um 20 Schwachstellen zu beheben. Es werden 109 weitere Schwachstellen aufgelistet, die wahrscheinlich Abhängigkeiten betreffen.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-102276

Schwachstelle in Brace-Expansion ermöglicht Denial-of-Service-Angriff

CVE-2026-102278

Schwachstelle in Brace-Expansion ermöglicht Denial-of-Service-Angriff

CVE-2026-106445

Schwachstelle in Handlebars.js ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-106446

Schwachstelle in Handlebars.js ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes