🔴 CVE-2026-9559: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-9559 beschreibt eine kritische Path Traversal-Anfälligkeit in der Campaign-Import-Funktion von Mautic 7. Die Schwachstelle ermöglicht authentifizierten Benutzern mit entsprechenden Importrechten, willkürliche PHP-Dateien in sensitive Systemverzeichnisse zu schreiben. Dies führt zu Remote Code Execution (RCE) unter dem Kontext des Webserver-Benutzers. Der CVSS-Score von 9,9 klassifiziert diese Anfälligkeit als kritisch.

Betroffene Systeme

Betroffene Versionen: Mautic 7 und möglicherweise frühere Versionen mit aktivierter Campaign-Import-Funktionalität.

Angriffsvektor: Network (Netzwerkbasiert)

Erforderliche Privilegien: Authentifizierung mit Berechtigung „campaign:imports:create“

Technische Details

Die Anfälligkeit liegt in der unzureichenden Validierung von Dateipfaden beim Entpacken hochgeladener ZIP-Archive. Beim Import von Campaign-Dateien wird die ZIP-Extraktion durchgeführt, ohne korrekt zu prüfen, ob Dateipfade außerhalb des vorgesehenen temporären Verzeichnisses liegen.

Ein Angreifer kann ZIP-Archive mit manipulierten Pfaden erstellen, beispielsweise mit „../“ oder absoluten Pfaden, um Dateien in kritische Verzeichnisse zu schreiben. Durch das Hochladen einer präparierten ZIP-Datei mit einer bösartigen PHP-Datei können Konfigurationsdateien oder Cache-Komponenten überschrieben werden, was RCE ermöglicht.

Empfohlene Massnahmen

• Sofortige Maßnahmen: Deaktivieren Sie die Campaign-Import-Funktion bis ein Patch verfügbar ist
• Zugriffskontrolle: Beschränken Sie die Berechtigung „campaign:imports:create“ auf vertrauenswürdige Administratoren
• Monitoring: Überwachen Sie Logs auf verdächtige Campaign-Import-Aktivitäten
• Web Application Firewall: Implementieren Sie WAF-Regeln zur Erkennung verdächtiger ZIP-Upload-Muster
• Patch-Management: Warten Sie auf offizielle Sicherheitspatches und aktualisieren Sie unmittelbar

Bewertung

CVSS-Score: 9,9 (Kritisch)

Die hohe Bewertung reflektiert das extreme Risiko durch die Kombination von einfacher Ausnutzbarkeit, hohem Impact (RCE) und dem Zugriff auf sensible Systemkomponenten. Trotz erforderlicher Authentifizierung stellt diese Anfälligkeit eine erhebliche Bedrohung dar. Ein Patch ist derzeit nicht verfügbar.

„`