„`html

CVE-2026-77806: SPIP Remote Code Execution Vulnerability

Zusammenfassung

Eine kritische Sicherheitslücke in SPIP vor Version 4.4.21 ermöglicht es unauthentifizierten Angreifern, beliebigen Code remote auszuführen. Die Schwachstelle wurde im August 2026 bereits aktiv im Wildcard-Einsatz ausgenutzt. Sie basiert auf einer unzureichenden Validierung des HTTP-Headers „X-Spip-Filtre“, der durch die Funktion analyse_resultat_skel fehlerhaft verarbeitet wird.

Betroffene Systeme

• SPIP-Versionen vor 4.4.21
• Alle Installationen mit aktivem Netzwerkzugriff
• Standard-Konfigurationen sind besonders gefährdet

Technische Details

Schweregrad: Critical (CVSS 9.8)

Angriffsvektor: Network (Netzwerkbasiert)

Die Vulnerability basiert auf Code-Injection über den HTTP-Request-Header „X-Spip-Filtre“. Dieser Header wird von der analyse_resultat_skel-Funktion ohne ausreichende Sanitization verarbeitet. Angreifer können durch manipulierte Header-Werte PHP-Code injizieren und mit den Rechten des Webservers ausführen. Keine Authentifizierung erforderlich.

Empfohlene Massnahmen

1. Sofortiges Update: SPIP auf Version 4.4.21 oder höher aktualisieren
2. Interim-Schutz: WAF-Regeln implementieren, um X-Spip-Filtre-Header zu blockieren/validieren
3. Loganalyse: Weblogs auf verdächtige X-Spip-Filtre-Header-Einträge prüfen
4. Netzwerk-Segmentierung: SPIP-Instanzen isolieren bis Patch verfügbar
5. Monitoring: Verdächtige Prozessausführungen und Dateizugriffe überwachen

Bewertung

Mit einem CVSS-Wert von 9.8 handelt es sich um eine kritische Schwachstelle mit maximaler Priorität. Die bereits dokumentierte Wildcard-Exploitation im August 2026 unterstreicht die praktische Exploitierbarkeit. Keine verfügbaren Patches erfordern sofortige Mitigation durch alternative Schutzmaßnahmen. Betroffene Organisationen sollten unverzüglich handeln.

„`