NullHub: Fehlende Authentifizierung in der Management-API
Zusammenfassung
NullHub, eine Management-Konsole für KI-Agenten-Instanzen von nullclaw, erzwingt bei der Management-API /api/* keine Authentifizierung, da der auth_token standardmässig null ist und nie gesetzt wird. Ein nicht authentifizierter Angreifer, der einen Listener ausserhalb von Loopback erreichen kann, kann Agenten-Instanzen steuern, Konfigurationen inklusive Provider-Zugangsdaten umschreiben sowie Cron-Jobs und MCP-Server verwalten. Der CVSS-4.0-Score beträgt 9.2; die Schwachstelle ist netzwerkbasiert erreichbar und erfordert weder Berechtigungen noch Benutzerinteraktion.
Betroffen
- NullHub bis und mit 2026.5.29
- Gemäss CVE-Eintrag ist die Standardkonfiguration nicht betroffen; das Problem betrifft Listener ausserhalb von Loopback
Behoben in
- Unbekannt. Es wurde noch keine veröffentlichte, behobene Version identifiziert; in OSV wird ein behobener Commit referenziert (c6b4dab2fca5d6e0c25959fb1cdd6ab1d0d1278f).
Umgehung
- NullHub nur an Loopback binden und über einen SSH-Tunnel oder einen authentifizierenden Reverse-Proxy erreichen
- Betroffene NullHub-Instanzen isolieren, bis ein Herstellerupdate verfügbar ist
- Logs auf API-Anfragen ohne Authorization- oder Origin-Header überwachen
Ausnutzung
- CISA SSVC: Ausnutzungsstatus poc, automatisierbar: nein, technische Auswirkung: total
- Nicht als aktiv ausgenutzt (KEV) markiert
- In den geprüften Quellen ist kein öffentlicher Exploit bestätigt
Unsere Empfehlung
- Alle NullHub- und nullclaw-Installationen inventarisieren
- Management-Port auf Loopback oder VPN-Zugriff beschränken und nicht dem Internet aussetzen
- Provider-Zugangsdaten rotieren, falls eine exponierte Instanz möglicherweise erreicht wurde
- Das Repository des Herstellers auf eine behobene Version überwachen und zeitnah aktualisieren
- Logs auf unauthentifizierte API-Anfragen überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NullHub repository github.com
- NullHub Dockerfile at v2026.5.29 github.com
- NullHub settings API at v2026.5.29 github.com
- NullHub server at v2026.5.29 github.com
- VulnCheck advisory www.vulncheck.com
- OSV entry CVE-2026-110616 osv.dev
- Kernel Weekly report kernelweekly.com
- Third-party issue agent-audit-kit #997 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:36.
Referenzen der NVD (7)
- https://github.com/nullclaw/nullhub
- https://github.com/nullclaw/nullhub/blob/v2026.5.29/Dockerfile#L69-L71
- https://github.com/nullclaw/nullhub/blob/v2026.5.29/src/api/settings.zig#L29-L54
- https://github.com/nullclaw/nullhub/blob/v2026.5.29/src/server.zig#L546-L556
- https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/rJrLma3izg
- https://www.vulncheck.com/advisories/nullhub-through-2026.5.29-missing-authentication-for-api-management-api
- https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/rJrLma3izg
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.