Security Advisories
Reale, von turingpoint entdeckte und verantwortungsvoll offengelegte Schwachstellen in weit verbreiteter Open-Source- und Unternehmenssoftware.
Security Research
Veröffentlichte Advisories
turingpoint betreibt aktive Sicherheitsforschung an weit verbreiteter Open-Source- und Unternehmenssoftware. Viele dieser Schwachstellen entstehen direkt während Penetrationstests bei unseren Kunden. Die folgenden Funde wurden von uns identifiziert, im Rahmen einer koordinierten Offenlegung mit den Herstellern abgestimmt und nach Bereitstellung eines Patches als CVE veröffentlicht. Sicherheitsforschung made in Germany.
Sortieren nach:
Produkt
CVE
Schwachstelle
CVSS
Advisory
- EspoCRMCVE-2026-53574Authentifizierte Blind SQL Injection über komplexe Expression im `where`-Parameter des `streamAttachments`-Endpoints → Auslesen von Admin-Session-Tokens und Rechteausweitung7.6 · Hoch
- StatamicCVE-2026-54243CSV Formula Injection in Formular-Exporten (anonyme Feldwerte ohne `EscapeFormula`-Neutralisierung)6.1 · Mittel
- Stirling-PDFbeantragt`CSVFormat.EXCEL` mit `QuoteMode.ALL` maskiert Trennzeichen und Zeilenumbrueche, nicht aber die Formelzeichen; eine aus einer PDF gelesene Zelle, die mit `=` beginnt, wird beim Oeffnen der CSV als Formel ausgewertet5.4 · Mittel
- NovuCVE-2026-75510Stored XSS in der In-App-Inbox über eine Benachrichtigungs-URL mit `javascript:`-Schema und `target=_self` (`window.open()` ohne Schema-Prüfung)8.7 · Hoch
- LemmyCVE-2026-54743Gespeichertes XSS über den Alt-Text von Markdown-Bildern (html5-embed)5.4 · Mittel
- KestraCVE-2026-53576Unauthenticated RCE über `/configs`-Auth-Filter-Bypass → root im Container + Host-Übernahme10.0 · Kritisch
- WekanCVE-2026-52890Arbitrary File Read + DoS über `versions.original.path` bei Attachments7.1 · Hoch
- SiYuanCVE-2026-54070Stored XSS im Bazaar-Marktplatz über die Event-Handler-Sperrliste einer Paket-README (JS im Admin-Origin)7.1 · Hoch
- OpenReplaybeantragtDie Slack-, Teams- und Webhook-Endpunkte nehmen jede Adresse an und rufen sie serverseitig ab; keine Pruefung auf interne Adressen existiert, und der Notiz-Pfad gibt die Antwort des internen Dienstes woertlich zurueck8.5 · Hoch
- OpenReplayCVE-2026-55879Unauthentifizierter Stored XSS über Tracker-Eventdaten (`TextEllipsis`-`innerHTML`) → Dashboard-Account-Übernahme via JWT im localStorage9.3 · Kritisch
- OpenReplayCVE-2026-55880Cross-User-IDOR: angemeldeter Nutzer löscht/ändert fremde private Notizen und Dashboard-Widgets (fehlender `user_id`-Check)7.1 · Hoch
- OpenReplayCVE-2026-57230Authentifizierte ClickHouse-SQL-Injection in der Sitzungssuche (Filter `name` + gespeicherter Metadaten-Schlüssel ohne Escaping) → projektfremder Datenzugriff5.4 · Mittel
- trigger.devCVE-2026-73659Cross-Tenant-Zugriff auf den Objektspeicher über Path Traversal in den Packet-Presign-Routen8.1 · Hoch
- trigger.devnicht beantragtCross-Tenant-Datenabfluss über eine unescapte `tags`-Interpolation in die Realtime-`where`-Klausel (`GET /realtime/v1/runs`); jeder `read:runs`-Schlüssel liest fremde `TaskRun`-Datensätze7.7 · Hoch
- OpenObservebeantragt`SsrfGuard` prueft nur die eingereichte Adresse, der `reqwest`-Klient folgt danach bis zu zehn Weiterleitungen ohne erneute Pruefung, und der Ziel-Test gibt die Antwort des internen Dienstes im Klartext zurueck8.5 · Hoch
- NocoBaseCVE-2026-79915Stored XSS durch ein als `.xml` hochgeladenes SVG-Dokument im Datei-Manager, inline als `text/xml` ausgeliefert (nginx- und Koa-Allowlists übersehen `.xml`), das das JWT aus `localStorage` exfiltriert7.6 · Hoch
- NocoBaseCVE-2026-52887Unauthentifizierte SQL-Injection in `/api/myInAppChannels:list` ($lt-Filter) mit Folge PG-Superuser-RCE10.0 · Kritisch
- TriliumCVE-2026-53580Willkürlicher Dateizugriff und OOM-Absturz über eine `file://`-URL in der Bild-`src` einer Notiz (`downloadImage()` reicht den Pfad ungeprüft an `fs.readFile()`)8.1 · Hoch
- MastodonCVE-2026-50129Persistenter föderierter DoS über unbehandelten `NoMethodError` im `MATH_TRANSFORMER`7.5 · Hoch
- HoppscotchCVE-2026-59721Admin-RCE über unzureichend validierte `MAILER_SMTP_URL`: nodemailer aktiviert SendmailTransport und führt Befehle als root im Container aus7.2 · Hoch