🟠 CVE-2026-50232: High Schwachstelle

„`html

Zusammenfassung

Die CVE-2026-50232 beschreibt eine kritische Stored-XSS-Vulnerabilität (Cross-Site Scripting) im Lyrion Music Server in Version 9.2.0. Die Sicherheitslücke ermöglicht es Angreifern, bösartige JavaScript-Code über manipulierte Metadaten von Mediendateien einzuschleusen. Diese Skripte werden beim Zugriff auf Track-Informationen oder während der Wiedergabe in der Web-Oberfläche ausgeführt.

Betroffene Systeme

Primär betroffen ist Lyrion Music Server Version 9.2.0. Es wird empfohlen, alle Installationen dieser Version zu überprüfen. Derzeit liegt kein Patch vor, weshalb Administratoren auf alternative Schutzmaßnahmen angewiesen sind. Andere Versionen sollten ebenfalls auf potenzielle Anfälligkeit überprüft werden.

Technische Details

Die Vulnerabilität existiert in der Verarbeitung von Metadaten-Tags wie GENRE, ARTIST und ALBUM. Der Music Server validiert und escaped diese Eingaben unzureichend, bevor sie in der Web-Oberfläche dargestellt werden. Ein Angreifer kann speziell präparierte Musikdateien mit XSS-Payloads in den Metadaten-Feldern erstellen. Wird die Datei vom Server verarbeitet und im Web-Interface angezeigt, führt der Browser das injizierte JavaScript aus. Dies ermöglicht Session-Hijacking, Credential-Theft und unbefugten Zugriff auf Management-Funktionen sowie Offenlegung von Konfigurationsdaten.

Empfohlene Massnahmen

• Sofortmaßnahmen: Deaktivieren Sie den Web-Zugriff auf den Lyrion Music Server oder implementieren Sie strenge Zugriffskontrolle (WAF, IP-Whitelist)
• Datei-Validierung: Implementieren Sie eine Whitelist für erlaubte Metadaten-Zeichen
• Update: Überwachen Sie offizielle Security-Bulletins auf Patch-Verfügbarkeit
• Monitoring: Aktivieren Sie Logging und überwachen Sie verdächtige Web-Anfragen
• Sandboxing: Betreiben Sie den Service in isolierter Umgebung

Bewertung

CVSS 7.2 (High): Die Vulnerabilität ermöglicht erhebliche Beeinträchtigungen mit Netzwerkzugriff ohne Authentifizierung. Die Abwesenheit eines verfügbaren Patches erhöht das Risiko erheblich. Umgehende Maßnahmen sind erforderlich.

„`