SimpleChat: Gespeichertes Cross-Site Scripting über Dateinamen von Gruppendokumenten

Zusammenfassung

SimpleChat, eine KI-Chat-Anwendung mit Gruppenarbeitsbereichen, rendert Dateinamen von Gruppendokumenten bei der Aktion Teilen nicht sicher. Ein authentifizierter Gruppen-Owner, Admin oder DocumentManager kann ein Dokument mit einem präparierten Dateinamen hochladen. Klickt ein anderes Gruppenmitglied auf Teilen bei diesem Dokument, läuft das eingeschleuste Skript im Ursprung von SimpleChat mit der Sitzung des Opfers und kann so auf Daten zugreifen und Aktionen ausführen, die dem Opfer erlaubt sind. Die CNA bewertet den CVSS-3.1-Basiswert mit 8.7 (Hoch), die NVD-Analyse steht noch aus.

Betroffen

• Microsoft SimpleChat vor 0.261.029 (Bereich laut CNA: < 0.261.029)

Behoben in

• Behoben in SimpleChat 0.261.029 (Fix-Commit 537a259eb048b8f6d1c94193fa0c9683ab0bace9)
• Spätere Versionen wie v0.261.061 enthalten die Härtung ebenfalls

Umgehung

• Keine Workaround-Massnahme des Herstellers dokumentiert. Die Aktualisierung ist die Behebung.
• Übergangsmassnahme (nicht vom Hersteller): Die Rollen Owner, Admin und DocumentManager in Gruppenarbeitsbereichen auf vertrauenswürdige Mitarbeitende beschränken, bis das Update eingespielt ist.
• Übergangsmassnahme (nicht vom Hersteller): Bestehende Dateinamen von Gruppendokumenten auf Anführungszeichen oder Skriptinhalte prüfen und bei unbekannten Dokumenten nicht auf Teilen klicken.

Ausnutzung

• Die CISA-SSVC-Bewertung führt die Ausnutzung als 'poc' und die Automatisierbarkeit als 'nein'.
• Das Advisory beschreibt die Angriffsschritte detailliert, eine bestätigte Ausnutzung in freier Wildbahn ist jedoch nicht bekannt.
• Der CISA-ADP-Container markiert den Advisory-Verweis mit 'exploit'; diese Markierung bestätigt keine aktive Ausnutzung.

Unsere Empfehlung

• SimpleChat auf 0.261.029 oder höher aktualisieren und die installierte Version prüfen.
• Bis dahin die Gruppenrollen, die Dokumente hochladen können, auf vertrauenswürdige Benutzende beschränken.
• Bestehende Gruppendokumente auf verdächtige Dateinamen prüfen und ungewöhnliche Aktivitäten nach Teilen-Aktionen überwachen.
• Dieses Update bei Mehrbenutzer-Gruppenarbeitsbereichen priorisieren, wo das Risiko am höchsten ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-qwcw-r653-j8c6 github.com
• Fix commit 537a259 (GitHub) github.com
• Pull request 1500 (GitHub) github.com
• Release v0.261.061 (GitHub) github.com
• OSV record CVE-2026-105798 osv.dev
• Vulners CVE-2026-105798 vulners.com
• HOL Guard CVE-2026-105798 hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:32.