„`html
Zusammenfassung
Eine Server-Side Request Forgery (SSRF) Schwachstelle wurde in kLOsk adloop bis Version 0.9.0 identifiziert. Die Vulnerabilität betrifft die Funktion _validate_urls in der Datei src/adloop/ads/write.py. Durch Manipulation des Parameters final_url können Angreifer beliebige HTTP-Anfragen vom betroffenen Server initiieren. Der Exploit steht öffentlich zur Verfügung. Das CVSS-Rating beträgt 6.3 (Medium).
Betroffene Systeme
- kLOsk adloop Version 0.9.0 und älter
- Alle Systeme, die die betroffene Komponente implementieren
Technische Details
Die Schwachstelle liegt in der unzureichenden Validierung des final_url-Parameters. Die _validate_urls-Funktion führt keine angemessene Überprüfung durch, ob die übergebene URL auf interne oder sensible Ressourcen zugreift. Dies ermöglicht es einem Angreifer, den Server zu missbrauchen, um:
- Anfragen an interne Netzwerk-Ressourcen zu senden
- Auf lokale Dienste zuzugreifen (localhost)
- Informationen über die Infrastruktur zu sammeln
- Weitere Angriffe durch den Server zu vermitteln
CVE-ID: CVE-2026-15525
Angriffsvektor: Network (Remot nutzbar)
Patch-Commit: 217399723e3a2fb39389e5355d49ed80aaf9ea7c
Empfohlene Massnahmen
- Sofortmassnahme: Upgrade auf Version 0.10.0 oder höher durchführen
- Betroffene Systeme inventarisieren und Versionen überprüfen
- Netzwerk-basierte Zugriffsbeschränkungen für die adloop-Komponente implementieren
- Eingangsvalidierung für alle URL-Parameter implementieren
- Server-Logs auf verdächtige Anfragen analysieren
Bewertung
CVSS-Score: 6.3 (Medium)
Exploit-Status: Public
Das Exploit ist öffentlich verfügbar. Ein Update ist dringend empfohlen, da die Schwachstelle von Netzwerk-Angreifern ohne Authentifizierung ausgenutzt werden kann.
„`