dataclasses-avroschema: Code-Injection über Enum-Symbole in generiertem Python-Code

Zusammenfassung

Die Python-Bibliothek dataclasses-avroschema erzeugt Avro-Schemas aus Python-Klassen und generiert Python-Code aus Avro-Schemas. In den Versionen 0.38.0 bis 0.70.5 werden Enum-Symbole aus einem Schema ohne Escaping in doppelte Anführungszeichen im generierten Code eingefügt. Ein präpariertes Symbol mit Anführungszeichen kann das String-Literal verlassen und beliebigen Python-Code einschleusen, der beim Import des generierten Moduls ausgeführt wird. Im betroffenen Szenario werden die Generator-Klassen direkt verwendet, und der Angreifer muss Schema-Inhalte liefern oder verändern können.

Betroffen

• dataclasses-avroschema Versionen >= 0.38.0 und < 0.70.6 (bis und mit 0.70.5)

Behoben in

• Version 0.70.6 (escaped Enum-Symbolwerte vor dem Rendern; die companion Advisory des Herstellers weist darauf hin, dass Enum-Symbole zusätzlich als Namen validiert werden)

Umgehung

• Der Hersteller dokumentiert keine Workaround-Massnahme.
• Übergangsmassnahme: Keinen Code aus nicht vertrauenswürdigen oder ungeprüften Schemas generieren und Enum-Symbole in Schemas aus externen Registries vor der Generierung prüfen.

Ausnutzung

• CISA SSVC: Exploitation-Status 'poc', Automatisierbar: nein, technische Auswirkung: total.
• Kein Hinweis auf Ausnutzung in freier Wildbahn gefunden; Status im CISA-KEV-Katalog nicht geprüft.
• In den geprüften Quellen wurde kein öffentlicher Exploit gefunden.

Unsere Empfehlung

• Alle Installationen sowie Lock-Dateien und CI-Images mit dataclasses-avroschema identifizieren und auf die Versionen 0.38.0 bis 0.70.5 prüfen.
• Auf Version 0.70.6 oder neuer aktualisieren und generierte Module neu erstellen.
• Codegenerierung auf vertrauenswürdige Schemas beschränken und Schemas von Partnern oder externen Registries vor der Generierung prüfen.
• Die Relevanz für die meisten KMU ist gering, sofern Modelle nicht automatisch aus externen Avro-Schemas in CI oder Datenpipelines erzeugt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-vrq9-94ww-jv3c github.com
• Fix commit 429f3d7 github.com
• Release 0.70.6 github.com
• OSV CVE-2026-108382 osv.dev
• VulDB 417866 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:43.