🟠 CVE-2026-13600: High Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-13600 betrifft das WordPress-Plugin AutoNetTV Relay in Versionen vor 3.0.14. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, Administrator-Authentifizierungscookies zu erlangen und unautorisierten administrativen Zugriff zu erhalten. Der Schweregrad wird mit „High“ (CVSS 8.1) bewertet.

Betroffene Systeme

Betroffen sind WordPress-Installationen mit dem AutoNetTV Relay Plugin in folgenden Versionen:

• AutoNetTV Relay < 3.0.14
• Alle Konfigurationen, bei denen die geplante Synchronisierungsaufgabe vor dem Commit der HTTP-Antwort ausgeführt wird

Technische Details

Das Plugin führt während seiner geplanten Content-Synchronisierungsaufgabe (Cron-Job) eine WordPress-Administrator-Authentifizierung durch, ohne vorher Authentifizierungs- oder Capability-Checks durchzuführen. Die kritische Schwachstelle liegt in einem Race-Condition-Szenario vor: Wenn der Cron-Task vor dem HTTP-Response-Commit abläuft, wird das Administrator-Session-Cookie gesetzt und kann von einem unauthentifizierten Angreifer abgefangen werden, der die fällige Task auslöst.

Ein Angreifer kann dies ausnutzen, indem er die Synchronisierungsaufgabe manuell triggert und das generierte Admin-Cookie in der HTTP-Response ausliest, bevor diese dem Client zugewiesen wird. Dies führt zu vollständigem administrativem Zugriff auf die WordPress-Installation.

Empfohlene Massnahmen

• Sofortiges Update des AutoNetTV Relay Plugins auf Version 3.0.14 oder neuer
• Überprüfung der WordPress-Installation auf verdächtige Administrator-Konten
• Analyse der Audit-Logs auf unautorisierte administrative Zugriffe
• Implementierung von Web Application Firewalls (WAF) zur Filterung verdächtiger Anfragen
• Begrenzen des Zugriffs auf wp-cron.php auf notwendige Systeme

Bewertung

CVSS Score: 8.1 (High)

Angriffsvektor: Netzwerk

Verfügbarer Patch: Ja (Version 3.0.14+)

Die Sicherheitslücke stellt eine erhebliche Bedrohung dar und erfordert unmittelbare Aufmerksamkeit. Die Schwachstelle ist relativ einfach auszunutzen und führt zu vollständigem Systemkompromiss.

„`