„`html
Zusammenfassung
Die Schwachstelle CVE-2026-63096 ist eine Server-Side Request Forgery (SSRF) in Dendrite bis Version 0.13.8. Sie ermöglicht es unauthentifizierten Angreifern, den Server zu zwingen, ausgehende TLS-Verbindungen zu beliebigen Hosts und Ports herzustellen. Das Sicherheitsrisiko wird mit einem CVSS-Score von 5.8 als Medium eingestuft.
Betroffene Systeme
Betroffen sind Dendrite-Instanzen in den Versionen bis einschließlich 0.13.8. Der Legacy-Media-Download-Endpoint ist der Angriffsvektor. Alle Systeme, die diese ältere Funktionalität exponieren, sind potentiell anfällig.
Technische Details
Die Schwachstelle liegt in der unzureichenden Validierung des serverName-Parameters des Media-Download-Endpoints. Angreifer können diesen Parameter manipulieren, um beliebige ausgehende TLS-Verbindungen zu initiieren.
Das Exploitationspotential wird durch folgende Faktoren erhöht:
- Keine Authentifizierung erforderlich
- Unterscheidbare Fehlerantworten ermöglichen Rückschlüsse auf erfolgreiche/fehlgeschlagene Verbindungen
- Interne IP-Adressen werden in Fehlermeldungen preisgegeben
- Ermöglicht Blind-Port-Scanning und interne Netzwerk-Enumeration
Empfohlene Massnahmen
Sofortmassnahmen:
- Legacy-Media-Download-Endpoint deaktivieren oder mit Netzwerk-ACLs schützen
- Egress-Filtering implementieren, um nur erforderliche ausgehende Verbindungen zu erlauben
- Fehlerausgaben minimieren und keine internen IPs in Response-Bodies exponieren
Langfristige Lösungen:
- Upgrade auf eine gepatchte Version durchführen, sobald verfügbar
- Input-Validierung für alle Parameter implementieren
- SSRF-Schutzmaßnahmen (Whitelisting, DNS-Pinning) einführen
Bewertung
Trotz Medium-Einstufung bietet diese SSRF signifikantes Risiko für Netzwerk-Reconnaissance und interne Enumeration. Das Fehlen eines verfügbaren Patches verschärft die Situation erheblich. Eine zeitnahe Implementierung von Workarounds ist erforderlich. Organisationen sollten die Exposur des Legacy-Endpoints überprüfen und sofort mitigieren.
„`