dataclasses-avroschema: Codeinjektion über Record-Namen in generierten Default-Factories

Zusammenfassung

Die Open-Source-Python-Bibliothek dataclasses-avroschema erzeugt aus Avro-Schemas Python-Code. In den Versionen 0.47.3 bis 0.70.5 wird ein Record-Name aus dem Schema ohne Validierung in generierten default_factory-Code eingefügt, sodass ein manipulierter Name zu einem beliebigen Python-Ausdruck werden kann. Dieser wird ausgeführt, sobald eine Instanz des generierten Modells den Feldwert-Default verwendet. Das Risiko besteht vor allem dort, wo Schemas aus nicht vertrauenswürdigen Quellen an den Code-Generator oder den Modell-Loader gelangen.

Betroffen

• dataclasses-avroschema von 0.47.3 bis 0.70.5 (gemäss CVE-Eintrag)
• Das GitHub-Advisory nennt nur <= 0.70.5 ohne untere Grenze; ob Versionen vor 0.47.3 betroffen sind, ist unbekannt.

Behoben in

• Behoben in 0.70.6, die Version lehnt Record-Namen ab, die nicht der Avro-Namensgrammatik entsprechen.

Umgehung

Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme. Bis zum Update keine Modelle aus Avro-Schemas erzeugen, die nicht vollständig kontrolliert werden, und Record-Namen in eingehenden Schemas prüfen, bevor sie an den Generator gelangen.

Ausnutzung

• CISA SSVC führt die Ausnutzung als 'poc' (es existiert ein Proof of Concept) und die Automatisierbarkeit als 'no'.
• VulDB meldet keinen bekannten Exploit; eine Ausnutzung in freier Wildbahn wurde nicht festgestellt.
• EPSS-Wert 0.00366 (Tenable), eine geringe Ausnutzungswahrscheinlichkeit.

Unsere Empfehlung

• dataclasses-avroschema auf 0.70.6 oder neuer aktualisieren.
• Mit 'pip show dataclasses-avroschema' bzw. den Lock-Dateien prüfen, welche Version eingesetzt wird, auch in CI und Diensten.
• Bis zum Update nur Modelle aus selbst kontrollierten Schemas erzeugen und Schemas von Registries oder Partnern prüfen.
• Auf unerwartete Codeausführung in Diensten achten, die generierte Modelle laden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• OSV: CVE-2026-108376 osv.dev
• GitHub Security Advisory GHSA-jcjg-gjg5-xp7v github.com
• Fix commit 429f3d7 github.com
• Release 0.70.6 github.com
• VulDB: 417854 vuldb.com
• Tenable: CVE-2026-108376 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:46.