Gravitee API Management: Authentifizierungsumgehung durch gefälschte JWTs mit Standardschlüssel

Zusammenfassung

Gravitee API Management bis einschliesslich 4.12.22 wird mit einem Standard-jwt.secret ausgeliefert. Ein nicht authentifizierter Angreifer, der eine bestehende Benutzer-ID kennt, kann mit diesem Schlüssel ein JWT signieren und es als Bearer-Token an die Management API senden. So lassen sich Administratoren imitieren und die Plattform vollständig kontrollieren.

Betroffen

• Gravitee API Management 0 bis einschliesslich 4.12.22 (Standardkonfiguration mit dem mitgelieferten jwt.secret)

Behoben in

• Unbekannt. In den geprüften Quellen wurde keine korrigierte Version bestätigt.

Umgehung

• Das Standard-jwt.secret durch einen eindeutigen, langen Zufallswert ersetzen und den Dienst neu starten.
• Den Zugriff auf die Management API auf administrative Netze oder ein VPN beschränken.

Ausnutzung

• Für den Angriff genügt Netzwerkzugriff auf die Management API und die Kenntnis einer bestehenden Benutzer-ID; eine vorgängige Authentifizierung ist nicht nötig.
• Bekannte Ausnutzung in freier Wildbahn: Unbekannt. Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle Gravitee-API-Management-Instanzen und deren Versionen erfassen.
• Prüfen, ob jwt.secret noch dem Standardwert entspricht; falls ja, sofort ersetzen und neu starten.
• Den Zugriff auf die Management API auf Administrationsnetze beschränken.
• Die Gravitee-Sicherheitshinweise und Release Notes auf eine korrigierte Version prüfen und nach Verfügbarkeit aktualisieren.
• Auf unerwartete Administratoraktivitäten achten und den Ausnutzungsstatus erneut prüfen, bevor der Eintrag geschlossen wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Gravitee gravitee.yml at 4.12.22 github.com
• Gravitee BasicSecurityConfigurerAdapter.java at 4.12.22 github.com
• Gravitee issue #4204 github.com
• Gravitee production best practices: authentication documentation.gravitee.io
• VulDB entry 419898 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:37.