„`html
Zusammenfassung
CVE-2026-15143 ist eine kritische Sicherheitslücke im File-Type Content Detector der guardrails-detectors-Bibliothek. Die Schwachstelle ermöglicht es einem Remote-Angreifer, beliebige XML Schema Definition (XSD)-Strings bereitzustellen, die ohne angemessene Validierung verarbeitet werden. Dies kann zu Server-Side Request Forgery (SSRF) oder lokalen Dateioffenbarungen führen.
Betroffene Systeme
Die Schwachstelle betrifft verschiedene Systeme, die die guardrails-detectors-Bibliothek zur Datei-Typisierung implementieren. Dies umfasst insbesondere Anwendungen, die User-Input zur XML/XSD-Verarbeitung verwenden. Der genaue Umfang der betroffenen Versionen sollte in der offiziellen Sicherheitsadvisory überprüft werden.
Technische Details
Der Fehler liegt in der unzureichenden Input-Validierung des File-Type Content Detectors. Angreifer können beliebige XSD-Strings injizieren, die vom System verarbeitet werden. Dies ermöglicht zwei kritische Angriffsszenarien:
- SSRF-Attacken: XSD-Definitionen können externe URLs referenzieren, wodurch der Server zu beliebigen URLs verbunden wird
- Lokale Dateioffenbarung: Angreifer können auf lokale Dateien zugreifen, einschließlich Umgebungsvariablen mit Cloud-Provider-Credentials
Diese Kombinationen ermöglichen potenziellen Zugriff auf sensitive Informationen und interne Netzwerkdienste.
Empfohlene Massnahmen
- Implementieren Sie strikte Input-Validierung für XSD-Eingaben
- Deaktivieren Sie externe Entity-Definitionen (XXE-Prevention)
- Begrenzen Sie Netzwerkkonnektivität des Prozesses auf notwendige Services
- Überwachen Sie ausgehende HTTP(S)-Anfragen auf verdächtige Ziele
- Nutzen Sie Web Application Firewalls zur Filterung malformer XSD-Inhalte
- Überprüfen Sie regelmäßig verfügbare Patches und Updates
Bewertung
CVSS-Score: 9.3 (Critical)
Der kritische Schweregrad ist berechtigt aufgrund der hohen Angreifbarkeit (Netzwerkvektor), kombinierten SSRF- und LFI-Möglichkeiten sowie potenziellem Zugriff auf Systemkredentialen. Die fehlende Verfügbarkeit eines Patches erhöht das Risiko erheblich. Sofortige Maßnahmen zur Risikominderung sind erforderlich.
„`