Worklenz: SQL-Injection in den Reporting-Endpunkten für Mitglieder
Zusammenfassung
Worklenz vor Version 3.3.0 enthält eine SQL-Injection-Schwachstelle in den Reporting-Endpunkten für Mitglieder. Ein authentifizierter Angreifer kann über die Parameter für Projekte und Status SQL einschleusen und mittels zeitbasierter Blind-Techniken beliebige Datenbankinhalte auslesen, einschliesslich Passwort-Hashes von Benutzern, mandantenübergreifend.
Betroffen
- Worklenz-Versionen vor 3.3.0
Behoben in
- Aktualisierung auf Worklenz 3.3.0 oder neuer
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Exploit und kein Eintrag im KEV-Katalog gefunden. Der Eintrag ist sehr neu, und der Status kann sich ändern.
Unsere Empfehlung
- Auf Worklenz 3.3.0 oder neuer aktualisieren, mit Priorität für selbst gehostete Instanzen, die aus dem Internet erreichbar sind, Instanzen mit offener Registrierung oder Instanzen mit Logins für Kunden oder Gäste.
- Konten überprüfen und nicht benötigte Benutzer entfernen; bei vermuteter Kompromittierung Passwörter und Sitzungen zurücksetzen.
- Den Zugriff auf die Instanz nach Möglichkeit auf bekannte Netze oder ein VPN beschränken.
- Logs auf auffällige Anfragen an die Reporting-API-Endpunkte prüfen.
- Anhand der Versionshinweise des Herstellers prüfen, ob Version 3.3.0 auch CVE-2026-85388 behebt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record / VulnCheck advisory www.vulncheck.com
- Fix commit f58c7db github.com
- Pull request #624 github.com
- Release v3.3.0 github.com
- CVE Record (CVE.org) www.cve.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:11.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.