🔴 CVE-2026-53470: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-53470 ist eine kritische Schwachstelle (CVSS 9.6) in migration-planner, die es authentifizierten Angreifern ermöglicht, Zugriffskontrollmechanismen zu umgehen. Über den `/api/v1/sources/{id}/image-url` Endpoint können Angreifer presignierte S3-URLs für OVA-Images anderer Benutzer abrufen und damit auf sensible Daten zugreifen.

Betroffene Systeme

Die Schwachstelle betrifft verschiedene Versionen von migration-planner. Derzeit steht kein offizieller Patch zur Verfügung. Administratoren sollten ihre Deployment-Versionen überprüfen und mit dem Entwickler-Team Kontakt aufnehmen, um betroffene Instanzen zu identifizieren.

Technische Details

Die Schwachstelle basiert auf einer unzureichenden Zugriffskontrolle im `/api/v1/sources/{id}/image-url` Endpoint. Der Endpoint validiert nicht korrekt, ob der anfragende Benutzer Besitzer der angeforderten Ressource ist. Dies ermöglicht einem authentifizierten Angreifer, durch Manipulation der `{id}` Parameter presignierte S3-URLs für beliebige OVA-Images zu generieren.

Die heruntergeladenen OVA-Images enthalten kritische Sicherheitsinformationen:

• Long-lived Agent JSON Web Tokens (JWTs)
• Source-Konfigurationen
• Weitere Authentifizierungsdaten

Mit diesen kompromittierten Tokens kann ein Angreifer auf die Victim-Source zugreifen und diese modifizieren.

Empfohlene Massnahmen

• Sofortige Maßnahmen: Implementieren Sie strikte Netzwerk-ACLs für S3-Bucket-Zugriffe und limitieren Sie API-Zugriffe über WAF-Regeln
• Überwachung: Monitoren Sie API-Logs auf ungewöhnliche Zugriffsmuster zum `/api/v1/sources/` Endpoint
• JWT-Rotation: Rotieren Sie alle Agent-JWTs in betroffenen Umgebungen
• Patch-Monitoring: Überwachen Sie offizielle Sicherheitsupdates des Entwicklers
• Zugriffskontrolle: Überprüfen Sie IAM-Richtlinien und implementieren Sie zusätzliche Authentifizierungsschichten

Bewertung

Schweregrad: Kritisch (CVSS 9.6)

Angriffsvektor: Network

Authentifizierung erforderlich: Ja

Patch-Status: Nicht verfügbar

Die hohe CVSS-Bewertung reflektiert das kritische Risiko einer Datenexfiltration mit potenziellem Lateral Movement. Immediate remediation ist erforderlich.

„`