Security Advisories
Reale, von turingpoint entdeckte und verantwortungsvoll offengelegte Schwachstellen in weit verbreiteter Open-Source- und Unternehmenssoftware.
Security Research
Veröffentlichte Advisories
turingpoint betreibt aktive Sicherheitsforschung an weit verbreiteter Open-Source- und Unternehmenssoftware. Viele dieser Schwachstellen entstehen direkt während Penetrationstests bei unseren Kunden. Die folgenden Funde wurden von uns identifiziert, im Rahmen einer koordinierten Offenlegung mit den Herstellern abgestimmt und nach Bereitstellung eines Patches als CVE veröffentlicht. Sicherheitsforschung made in Germany.
Sortieren nach:
Produkt
CVE
Schwachstelle
CVSS
Advisory
- SurrealDBnicht beantragtAuthentifizierter Pfad-Traversal über den `mapper`-Filter eines Analyzers (beliebiges Dateilesen)7.7 · Hoch
- Kanidmnicht beantragtAnonymer Stack-Overflow-Absturz über tief verschachtelten LDAP-Filter auf LDAPS7.5 · Hoch
- HeyFormnicht beantragtStored XSS im Formular-Renderer: eine `javascript:`-URL mit eingefügtem Tabulator passiert Server- und Client-Sanitizer und läuft im gleichseitigen Kontext des Workspace-Eigentümers8.7 · Hoch
- SemaphoreCVE-2026-73293Rechteausweitung von `manager` zu `owner` über eine Custom-Rollen-Slug-Kollision (Resolver ignoriert die Projekt-ID, `ValidateRole` ohne Sperrliste und ohne Berechtigungs-Obergrenze)8.8 · Hoch
- UnleashCVE-2026-63462Unauthentifizierter Denial of Service über tief verschachteltes JSON an OpenAPI-validierte Endpoints (ungeschütztes `JSON.stringify` → `RangeError`, Prozess-Absturz)7.5 · Hoch
- Portainerbeantragt`IsValidStackFile` lehnt Bind-Mounts von Nichtadministratoren in `volumes` ab, prueft aber `configs` und `secrets` nicht, deren `file` jeden Host-Pfad benennt; ueber den Docker-Socket wird daraus Kontrolle ueber den Host9.4 · Kritisch
- Label Studionicht beantragtDer Editor-Filter verbietet Ereignis-Attribute ueber eine Luecken- statt eine Erlaubnisliste; `onfocusin` und die SMIL-Elemente `animate` und `set` fehlen darin, sodass Aufgabendaten Skript in der Sitzung der Projektleitung ausfuehren9.0 · Kritisch
- Apache AirflowCVE-2026-58076Remote Code Execution im Scheduler und im API-Server durch ungeprüftes `import_string()` auf den Klassennamen eines Ausnahme-Knotens der Dag-Deserialisierung (`executor_config` erreicht den Zweig)8.8 · Hoch
- Part-DBCVE-2026-54630Authentifizierte RCE über `.phar`-Datei-Upload aus `public/media`9.6 · Kritisch
- TypebotCVE-2026-62862Account-Übernahme durch anonymes Durchprobieren des sechsstelligen Magic-Link-Login-Codes (kein Rate-Limit, keine Sperre auf dem Verify-Endpunkt)9.1 · Kritisch
- TypebotCVE-2026-62865Beliebiges Lesen von Server-Dateien über den Anhang-Pfad des Send-Email-Blocks (fehlende `disableFileAccess`/`disableUrlAccess`-Optionen)7.7 · Hoch
- TypebotbeantragtServer-Side Request Forgery im HTTP-Request-Block über eine Redirect-Umgehung der SSRF-Allowlist (unvollständige Behebung von CVE-2025-64709)7.7 · Hoch
- GhostCVE-2026-105680`permissible()` fuehrt Eigentumszweige fuer Mitwirkende beim Loeschen und Autoren beim Bearbeiten, aber keinen fuer Autoren beim Loeschen; der Sammelzweig `hasUserPermission || isPrimaryAuthor()` ist bereits wahr, und die Sammelloeschung per Filter grenzt gar nicht nach Urheberschaft ein6.5 · Mittel
- TracecatbeantragtDie Tooltip-Hilfsfunktionen des Ausdruckseditors setzten den aus dem Token gewonnenen Text als HTML statt als Textknoten; ein Workflow-Bearbeiter hinterlegt damit Skript, das in der Sitzung eines hoeher berechtigten Mitglieds laeuft7.3 · Hoch
- Huginnnicht zugewiesenDie Beschreibung eines geteilten Szenarios laeuft durch `Kramdown` und `html_safe` ohne jeden Filter; das Skript feuert schon in der Import-Vorschau, bevor das Opfer den Import bestaetigt, und uebernimmt bei einem Administrator das Konto8.1 · Hoch
- GhostCVE-2026-103292Die Rolle Autor legt ein Schlagwort an, dessen Name ungefiltert in den `ld+json`-Block jeder Beitragsseite geschrieben wird; ein `</script>` darin bricht aus, und ohne CSP fuehrt jeder anonyme Besucher das Skript aus, bei einem angemeldeten Administrator bis zur Instanzuebernahme8.0 · Hoch
- TracecatCVE-2026-58490Unauthentifizierte Account-Übernahme über unsignierte SAML-Responses in Docker-Compose (leere Signing-Defaults deaktivieren die Signaturprüfung) bis Superadmin9.8 · Kritisch
- Element Webnicht beantragtStored XSS im HTML-Chat-Export über Nachrichten-HTML und Anhang-Dateinamen6.3 · Mittel
- FreeScoutCVE-2026-53595Anonyme Account-Übernahme über `/user-setup` mit leerem `invite_hash` (MySQL-Trailing-Space)9.4 · Kritisch
- ts3-managerCVE-2026-54253Reflected XSS im `port`-Parameter von `/api/download` → Diebstahl der Operator-Sitzung und des ServerQuery-Passworts8.2 · Hoch