Payload CMS MCP-Plugin: Unzureichende Zugriffskontrolle für MCP-API-Schlüssel
Zusammenfassung
Das MCP-Plugin (Model Context Protocol) des Headless-CMS Payload erlaubt einem authentifizierten Benutzer, MCP-API-Schlüssel zu verwalten, die anderen Konten gehören. Dies kann zu einer Rechteerweiterung durch Kontoübernahme führen. Der Angreifer benötigt ein gültiges Benutzerkonto auf der betroffenen Installation, eine Benutzerinteraktion ist nicht erforderlich.
Betroffen
- @payloadcms/plugin-mcp ab 3.61.0 bis vor 3.88.0
- payloadcms/payload ab 3.61.0 bis vor 3.88.0 (von einigen CVE-Trackern aufgeführt; beide Pakete prüfen)
Behoben in
- @payloadcms/plugin-mcp auf 3.88.0 oder neuer aktualisieren (Fix-Commit 025581d8c5ed836039ad85397288a30f0d3c11c1)
Umgehung
- MCP-Plugin bis zur Aktualisierung deaktivieren
- Verwaltung der MCP-API-Schlüssel auf vertrauenswürdige Benutzer beschränken
Ausnutzung
- In den Quellen wurde keine Ausnutzung in freier Wildbahn gefunden. Ob der CISA-KEV-Katalog die Schwachstelle auflistet, ist unbekannt; dies muss direkt geprüft werden.
- Kein öffentlicher Proof-of-Concept gefunden.
- EPSS: 0.00252 (sehr niedrig).
- Die genauen Auslösebedingungen sind nicht öffentlich.
Unsere Empfehlung
- Alle Projekte mit npm ls auf @payloadcms/plugin-mcp und payload prüfen.
- Falls das Plugin verwendet wird, auf 3.88.0 oder neuer aktualisieren; andernfalls deaktivieren.
- Bestehende MCP-API-Schlüssel und Benutzerkonten auf unerwartete Einträge prüfen.
- Konten bis zur Behebung auf vertrauenswürdige Benutzer beschränken.
- Logs auf ungewöhnliche Aktivitäten bei der Verwaltung von API-Schlüsseln überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-2q76-m6w6-qgc6 github.com
- Payload release v3.88.0 github.com
- Fix commit 025581d github.com
- GitHub Advisory GHSA-2q76-m6w6-qgc6 github.com
- OSV CVE-2026-105806 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:18.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.