„`html
Zusammenfassung
CVE-2026-10130 ist eine kritische Authentifizierungslücke in QueryWeaver mit einem CVSS-Score von 8.2 (High). Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, gültige Session-Token für bestehende Benutzerkonten zu erlangen, indem sie eine Registrierungsanfrage mit einer bekannten E-Mail-Adresse des Opfers einreichen. Derzeit ist kein Patch verfügbar.
Betroffene Systeme
Die Schwachstelle betrifft verschiedene Versionen von QueryWeaver über Netzwerk-Schnittstellen. Systeme, die QueryWeaver als Authentifizierungsmechanismus einsetzen, sind gefährdet. Eine genaue Versionsangabe sollte beim Hersteller angefordert werden.
Technische Details
Die Anfälligkeit befindet sich in der Signup-Route von QueryWeaver. Das System verwendet eine Cypher MERGE-Operation, die neue Token erstellt und diese mit entsprechenden Identity-Objekten verknüpft – allerdings vor der Validierung, ob die E-Mail-Adresse bereits einem existierenden Konto gehört.
Der fehlerhafte Ablauf:
- Angreifer sendet Signup-Request mit Opfer-E-Mail
- System erstellt neuen Token via MERGE-Operation
- Token wird dem Identity-Objekt zugeordnet
- Erst danach erfolgt die PrĂĽfung auf existierendes Konto
- Server retourniert gĂĽltigen, authentifizierten Session-Token
Dies ermöglicht Account-Takeover ohne Kenntnisse von Passwörtern oder MFA-Faktoren.
Empfohlene Massnahmen
- Sofort: Deaktivieren Sie öffentliche Signup-Funktionen oder implementieren Sie zusätzliche Verifizierungsmechanismen (z.B. E-Mail-Validierung mit Token-Bestätigung)
- Interim: Prüfen Sie Session-Logs auf verdächtige Token-Kreationen
- Langfristig: Warten Sie auf offiziellen Patch und implementieren Sie Validierungslogik vor Token-Generierung
- Monitoren Sie Ihre Systeme auf unautorisierten Zugriff
Bewertung
CVSS 8.2 (High) – Diese Bewertung ist gerechtfertigt durch den Netzwerkzugriff, fehlende Authentifizierungsvoraussetzungen und die kritische Auswirkung auf die Vertraulichkeit. Die Fehlende Patch-Verfügbarkeit verschärft das Risiko erheblich.
„`