Katanemo Plano: Fehlende Authentifizierung an Envoy-Admin-Schnittstelle legt API-Schlüssel offen

Zusammenfassung

Katanemo Plano bis einschliesslich Version 0.4.37 stellt die Envoy-Admin-Schnittstelle auf Port 9901 auf allen Host-Schnittstellen ohne Authentifizierung bereit. Ein nicht authentifizierter Angreifer im Netzwerk kann den Endpunkt /config_dump abrufen und die konfigurierten API-Schlüssel der LLM-Provider im Klartext auslesen. Für den Angriff genügt Netzwerkzugriff auf Port 9901, eine Benutzerinteraktion ist nicht erforderlich.

Betroffen

• Katanemo Plano 0.4.37 und früher (bis einschliesslich 0.4.37)
• Envoy-Admin-Schnittstelle auf Port 9901, an alle Host-Schnittstellen gebunden

Behoben in

Unbekannt. Der Hersteller hat keine korrigierte Version bestätigt. Ein Aggregator nennt 0.4.38 oder neuer, dies ist vom Hersteller jedoch nicht verifiziert.

Umgehung

• Port 9901 mit Firewall-Regeln oder Security Groups auf vertrauenswürdige Management-Netze beschränken
• Den Envoy-Admin-Listener nur an 127.0.0.1 binden und prüfen, ob die generierte Konfiguration dies umsetzt
• Bei möglicher Exponierung die API-Schlüssel der LLM-Provider rotieren

Ausnutzung

• Öffentlicher Proof-of-Concept: keiner gefunden
• Bekannte Ausnutzung in der Praxis: keine Hinweise gefunden
• CISA SSVC: Exploitation poc, automatisierbar ja, technische Auswirkung partiell

Unsere Empfehlung

• Prüfen, ob eine Plano-Instanz in Version 0.4.37 oder älter läuft
• Sicherstellen, dass Port 9901 von ausserhalb des Hosts oder aus unvertrauenswürdigen Netzen nicht erreichbar ist
• Zugriff auf Port 9901 einschränken und die Admin-Schnittstelle wo möglich an localhost binden
• API-Schlüssel der LLM-Provider rotieren, falls der Admin-Port erreichbar war
• Zugriffe auf Port 9901 überwachen und das Update einplanen, sobald der Hersteller eine korrigierte Version bestätigt

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Katanemo Plano GitHub repository github.com
• VulnCheck advisory: Katanemo Plano missing authentication on Envoy admin interface www.vulncheck.com
• Plano config_generator.py at 0.4.37 github.com
• Plano envoy.template.yaml at 0.4.37 github.com
• VulDB entry VDB-416675 vuldb.com
• VulDB CVE-2026-108863 vuldb.com
• OSV CVE-2026-108863 osv.dev
• Plano release 0.4.38 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:02.