ELADMIN eladmin-mp: Unzureichende Zugriffskontrolle in der Rollenmenüverwaltung

Zusammenfassung

ELADMIN (eladmin-mp) bis und mit Version 2.7 enthält eine unzureichende Zugriffskontrolle im Rollenmanagement. Der Endpunkt PUT /api/roles/menu prüft nur das Level der Zielrolle und validiert weder das übermittelte Menüset noch verhindert er, dass ein Benutzer seine eigene Rolle ändert. Ein angemeldeter Benutzer ohne Administratorrechte, dessen Rolle die Berechtigung roles:edit besitzt, kann sich dadurch beliebige Menüs zuweisen und seine Privilegien erweitern.

Betroffen

• ELADMIN (eladmin-mp) bis und mit Version 2.7
• Betroffene Komponente: RoleController.updateRoleMenu (PUT /api/roles/menu)

Behoben in

Unbekannt.

Umgehung

• Dem Hersteller ist keine Umgehungsmassnahme bekannt.
• roles:edit aus allen Nicht-Administrator-Rollen entfernen, sofern nicht zwingend benötigt (eigene Empfehlung, keine Herstelleraussage).
• Zugriff auf die Administrationsoberfläche und die API einschränken, zum Beispiel über VPN, IP-Allowlisting oder eine Reverse-Proxy-Regel.

Ausnutzung

• Ein gültiges Konto mit der Rolle roles:edit ist erforderlich.
• Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Exploit in den Quellen bestätigt.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.

Unsere Empfehlung

• Feststellen, ob ELADMIN-Installationen vorhanden sind, welche Version sie haben und ob sie aus dem Internet erreichbar sind.
• Prüfen, welche Rollen roles:edit besitzen, und die aktuellen Rollen-Menü-Zuweisungen auf unerwartete Menüs kontrollieren.
• Administrationsoberfläche auf interne Netze beschränken und MFA für Administratorkonten erzwingen.
• Das Problem nicht als behoben betrachten, bis eine gepatchte Version durch das Upstream-Repository bestätigt ist.
• Auch verwandte ELADMIN-CVEs aus derselben Periode prüfen, etwa CVE-2026-106700 (Passwort-Zurücksetzen).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-106705 write-up (tao0845/CVE-Request) github.com
• ELADMIN eladmin-mp repository github.com
• OpenCVE CVE-2026-106705 app.opencve.io
• VulDB 421307 vuldb.com
• Vulners VulnRichment CVE-2026-106705 vulners.com
• SecurityFocus CVE-2026-106705 www.securityfocus.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:03.