OpenAgents Workspace: Fehlende Authentifizierung legt Workspace-Daten und API-Schlüssel offen

Zusammenfassung

Das Backend von OpenAgents Workspace bis launcher-v1.0.17 verlangt für GET /v1/workspaces keine Authentifizierung. Ein nicht authentifizierter Angreifer kann alle Workspaces auflisten und unmaskierte browserfabric_api_key-Werte, Workspace-IDs, Slugs, E-Mail-Adressen der Ersteller sowie Mitgliederlisten auslesen. Die Quellen geben nicht an, ob vom Hersteller gehostete oder selbst betriebene Instanzen betroffen sind.

Betroffen

• Backend von OpenAgents Workspace bis launcher-v1.0.17 (openagents-org/openagents)
• Unbekannt: ob der vom Hersteller gehostete Dienst oder selbst betriebene Instanzen betroffen sind

Behoben in

Unbekannt.

• Die Versionshinweise zu launcher-v1.1.8 erwähnen einen Fix mit dem Titel "close unauthenticated workspace settings disclosure" (PR #877), doch kein Herstellerhinweis bestätigt, dass dieser die vorliegende CVE behebt.

Umgehung

• Netzwerkzugriff auf das Backend so einschränken, dass nur vertrauenswürdige Hosts es erreichen können. Nicht direkt aus dem Internet erreichbar machen.
• Browserfabric_api_key-Werte rotieren, die auf einer betroffenen Instanz sichtbar gewesen sein könnten.
• Workspace-Ersteller und Mitgliederlisten auf unbekannte Konten prüfen.

Ausnutzung

• CISA SSVC: Ausnutzung none, automatisierbar yes.
• Nicht in der CISA KEV aufgeführt.
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Die Ausnutzung erfordert keine Authentifizierung und keine Benutzerinteraktion (CVSS 4.0 AV:N/AC:L/AT:N/PR:N/UI:N).

Unsere Empfehlung

• Prüfen, ob sich im eigenen Umfeld ein Backend von OpenAgents Workspace bis launcher-v1.0.17 befindet.
• Den Zugriff auf solche Backends jetzt einschränken und sie nicht aus dem Internet erreichbar machen.
• browserfabric_api_key-Werte rotieren und Mitgliederlisten der Workspaces prüfen.
• Beim Hersteller die genaue korrigierte Version erfragen, bevor man davon ausgeht, dass v1.1.8 oder neuer sicher ist.
• Zugriffsprotokolle auf nicht authentifizierte Anfragen an /v1/workspaces überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• OpenAgents GitHub repository github.com
• Affected code: workspaces.py (lines 135-177) github.com
• Affected code: workspaces.py (lines 326-349) github.com
• Third-party write-up (hackmd) hackmd.io
• OSV record CVE-2026-108739 osv.dev
• Launcher v1.1.8 release github.com
• OpenCVE record CVE-2026-108739 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:03.