🟠 CVE-2026-15371: High Schwachstelle

Zusammenfassung

CVE-2026-15371 ist eine Cross-Site-Scripting (XSS)-Schwachstelle in der Web-GUI von Velociraptor mit hohem Schweregrad (CVSS 8.1).
Die Vulnerabilität ermöglicht es Angreifern, benutzerdefinierte URL-Schemata in Tabellenspalten einzuschleusen und damit JavaScript-Code
auszuführen. Dies gefährdet die Sicherheit authentifizierter Benutzer erheblich.

Betroffene Systeme

Die Schwachstelle betrifft verschiedene Versionen von Velociraptor. Der genaue Versionsbereich ist nicht spezifiziert.
Alle Installationen mit aktivierter Web-GUI sind potenziell anfällig. Betriebe sollten ihre Velociraptor-Deployments
überprüfen und aktuell halten.

Technische Details

Die Web-GUI von Velociraptor ermöglicht die Definition benutzerdefinierten Spalttypen in Tabellen. Der URL-Typ wird verwendet,
um Zellenwerte in anklickbare Links umzuwandeln. Das Sicherheitsproblem liegt in der fehlenden Validierung von URL-Schemata.

Angreifer können JavaScript-URIs (javascript://) in Tabellenzellen einschleusen. Beim Klick auf diese Links führt der Browser
beliebigen JavaScript-Code im Kontext der Velociraptor-Anwendung aus. Dies ermöglicht Session-Hijacking, Credential-Theft oder
weiterer Missbrauch mit Berechtigungen des angemeldeten Benutzers. Der Angriffsvektor ist netzwerkgestützt; authentifizierung
vorausgesetzt.

Empfohlene Massnahmen

• Implementieren Sie eine Whitelist zulässiger URL-Schemata (http, https, ftp)
• Validieren und bereinigen Sie alle Benutzereingaben auf der Server- und Client-Seite
• Nutzen Sie Content Security Policy (CSP) Header zur XSS-Mitigation
• Aktualisieren Sie Velociraptor auf eine patched Version, sobald diese verfügbar ist
• Beschränken Sie Zugriff auf die Web-GUI auf vertrauenswürdige Netzwerk-Bereiche
• Implementieren Sie regelmäßige Sicherheitsaudits

Bewertung

Mit CVSS 8.1 und fehlenden Patches sollte diese Schwachstelle als kritisch behandelt werden.
Die praktische Auswirkung ist erheblich, da Velociraptor in forensischen und Incident-Response-Umgebungen verwendet wird.
Priorisieren Sie die Behebung und konfigurieren Sie entsprechende Kompensationsmaßnahmen sofort.