Microsoft SimpleChat: Befehlsausführung durch Autorisierungsfehler bei der Reihenfolge der Prüfungen

Zusammenfassung

SimpleChat, eine KI-Konversationsanwendung mit persönlichen und Gruppen-Arbeitsbereichen, enthält einen Fehler bei der Reihenfolge der Autorisierungsprüfungen im Endpunkt zum Speichern von Benutzer-Plugins. Ein authentifizierter Benutzer mit niedrigen Rechten kann eine persönliche MCP-Aktion mit dem Transport stdio registrieren, indem er das oberste Feld type weglässt. Dadurch wird die Prüfung umgangen, die stdio auf administrativ verwaltete globale Aktionen beschränkt. Wenn ein Agent ein Tool dieser Aktion aufruft, startet die Anwendung einen vom Angreifer gewählten Betriebssystemprozess unter der Dienstidentität der Anwendung. Voraussetzung ist, dass persönliche Plugins aktiviert sind und die Governance MCP-Aktionen zulässt. Ein Angreifer könnte auf Geheimnisse und Daten zugreifen, die dem Dienst zur Verfügung stehen, oder den Dienst stören.

Betroffen

• SimpleChat Versionen 0.261.003 und 0.261.027 (im CVE-Eintrag genannt)
• Alle Versionen unter 0.261.031 (Bereich laut CNA; Bestätigung des Herstellers zu Zwischen- und älteren Versionen ausstehend)

Behoben in

• Behoben in Version 0.261.031

Umgehung

• Kein vom Hersteller dokumentierter Workaround bekannt.
• Übergangsmassnahme (nicht vom Hersteller): Persönliche Plugins oder MCP-Aktionen in den Admin-Einstellungen deaktivieren, bis das Update installiert ist.

Ausnutzung

• CISA SSVC: Exploitation-Status 'poc', Automatisierbarkeit 'no', technische Auswirkung 'total'.
• Nicht in der CISA KEV-Liste.
• Keine Berichte über Ausnutzung in freier Wildbahn gefunden.
• Öffentliche Verfügbarkeit eines Exploits nicht bestätigt.

Unsere Empfehlung

• SimpleChat auf Version 0.261.031 oder neuer aktualisieren.
• Bis zum Update persönliche Plugins oder MCP-Aktionen in den Admin-Einstellungen deaktivieren.
• Bestehende persönliche Aktionen mit stdio-Typ für MCP, die von Nicht-Administratoren erstellt wurden, prüfen und entfernen.
• Prüfen, auf welche Geheimnisse und verwalteten Identitäten die Anwendung zugreifen kann, und diese bei Verdacht auf Missbrauch rotieren.
• Den Anwendungshost auf unerwartete Kindprozesse überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record details (NVD) vulners.com
• GitHub Security Advisory GHSA-h4mw-qw8m-5x4j github.com
• Fix commit 73ff7d6 github.com
• OSV entry CVE-2026-105797 osv.dev
• OpenCVE CVE-2026-105797 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:16.