AWS Loom for AWS: Server-side Request Forgery in Tool-Server- und Remote-Agent-Verbindungen
Zusammenfassung
Loom for AWS vor Version 1.7.0 enthält eine Server-side Request Forgery (SSRF) Schwachstelle bei der Verarbeitung von Tool-Server-Verbindungen (MCP) und Remote-Agent-Verbindungen (A2A). Ein authentifizierter Benutzer mit dem Scope mcp:write oder a2a:write kann eine manipulierte Verbindungsadresse angeben und die Anwendung dazu bringen, Anfragen an beliebige interne Netzwerkadressen zu senden, einschliesslich des Credential-Endpunkts des Containers. Der Angreifer kann die Antworten lesen, wodurch die Container-Rollen-Zugangsdaten und interne Dienste offengelegt werden können.
Betroffen
- AWS Loom for AWS Versionen unterhalb 1.7.0
Behoben in
- Version 1.7.0 (behebt diese Schwachstelle)
- Hinweis: Version 1.6.1 behebt diese Schwachstelle nicht vollständig
Umgehung
- Die Scopes mcp:write und a2a:write (Gruppenmitgliedschaften g-admins-super, g-admins-mcp, g-admins-a2a, g-admins-demo) auf vertrauenswürdige Administratoren beschränken. Dies verringert die Wahrscheinlichkeit, schliesst die Schwachstelle ohne Code-Fix jedoch nicht vollständig.
Ausnutzung
- Authentifizierung erforderlich: Der Angreifer benötigt einen Benutzer mit dem Scope mcp:write oder a2a:write.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
- Es ist nicht bekannt, dass die Schwachstelle ausgenutzt wird; zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof-of-Concept bestätigt.
Unsere Empfehlung
- Alle Loom-Installationen und deren Versionen erfassen.
- Alle Instanzen auf Version 1.7.0 oder neuer aktualisieren und den Fix auch auf Forks anwenden.
- Instanzen unterhalb 1.6.1 wegen der verwandten Schwachstelle CVE-2026-103956 als dringend behandeln.
- mcp:write und a2a:write auf wenige vertrauenswürdige Administratoren beschränken und die Berechtigungen regelmässig prüfen.
- Sicherstellen, dass die Container-Rolle dem Least-Privilege-Prinzip folgt; falls Zugangsdaten offengelegt worden sein könnten, rotieren und CloudTrail prüfen.
- Prüfen, ob die Loom-Oberfläche aus dem Internet erreichbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AWS Security Bulletin 2026-124-AWS aws.amazon.com
- Loom v1.7.0 release notes github.com
- GitHub Security Advisory GHSA-w6g6-h8pv-6mc7 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.