Samsung QA-Board: OS-Command-Injection in Redo- und Tuning-Funktion

Zusammenfassung

Samsung Open Source QA-Board enthält eine OS-Command-Injection-Schwachstelle (CWE-78) in den Redo- und Tuning-Funktionen des Backends. Gemäss dem verlinkten Fix-Commit hat das Backend Eingaben, die an eine Shell übergeben wurden, nicht korrekt neutralisiert, und die Aktionen konnten ohne Anmeldung ausgelöst werden. Ein Angreifer mit Netzwerkzugriff auf eine verwundbare Instanz könnte möglicherweise Betriebssystembefehle mit den Rechten des Dienstes ausführen, was der CVSS-Vektor als vollständige Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit bewertet.

Betroffen

• Samsung Open Source QA-Board (Backend)
• Betroffener Versionsbereich: Unbekannt. Der CNA-Eintrag führt 0.8.x bis 1.0.1 als nicht betroffen auf, was dem Advisory widerspricht; OSV weist darauf hin, dass alle Commits vor 05789e67c5d022f2403b9340fc8d82dc99dc3707 betroffen sind.

Behoben in

• Korrigierte Release-Version: Unbekannt.
• Fix-Commit: 05789e67c5d022f2403b9340fc8d82dc99dc3707 (backend: fix shell injection in redo/tuning, require login for actions).

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers dokumentiert.

Ausnutzung

• Laut einem Sekundärdienst wurde kein öffentlicher Proof-of-Concept erkannt.
• Laut Sekundärquellen nicht im CISA-KEV-Katalog aufgeführt (nicht direkt geprüft).
• EPSS-Wert 0.01243 (Sekundärquelle).
• CISA SSVC: Automatisierbar ja, technische Auswirkung total, Ausnutzung keine.

Unsere Empfehlung

• Alle QA-Board-Instanzen inventarisieren, einschliesslich Entwickler- und Labor-Rechner.
• Auf den Fix-Commit oder eine neuere Version aktualisieren, sobald eine Release-Version bestätigt ist.
• Netzwerkzugriff auf QA-Board-Dienste einschränken und diese bis zur Korrektur von nicht vertrauenswürdigen Netzwerken fernhalten.
• Hosts mit QA-Board auf ungewöhnliche Prozessausführungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit on GitHub github.com
• OSV record CVE-2026-110392 osv.dev
• Vulners CVE record vulners.com
• VulDB entry (scoring differs) vuldb.com
• Threatint CVE details cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:06.