DataBuff ai-apm-web: Authentifizierungsumgehung über fest codiertes JWT-Signaturgeheimnis

Zusammenfassung

DataBuff ai-apm-web bis Version 0.1.10 verwendet in JwtTokenService ein fest codiertes Standard-HMAC-Geheimnis zum Signieren von Sitzungstoken. Ein nicht authentifizierter Angreifer aus dem Netzwerk, der dieses Geheimnis kennt, kann Token mit Administratorrechten und zukünftigem Ablaufdatum fälschen. Damit erhält er vollständigen administrativen Zugriff auf geschützte /webapi-Routen, einschliesslich der Doris-SQL-Abfrage-API.

Betroffen

• DataBuff ai-apm-web, Versionen 0 bis 0.1.10 (Standardkonfiguration des Herstellers laut CVE-Eintrag nicht betroffen)

Behoben in

Unbekannt.

Umgehung

• Zugriff auf den Web-Port (standardmässig 27403) auf vertrauenswürdige interne Netze oder ein VPN beschränken und nicht dem Internet aussetzen
• Plattform hinter einen authentifizierenden Reverse Proxy oder eine Zero-Trust-Zugriffsschicht stellen
• Prüfen, ob die Konfiguration das Überschreiben des JWT-Geheimnisses erlaubt; dies liess sich aus den Quellen nicht verifizieren
• Zugangsdaten oder Sitzungen rotieren, die möglicherweise offengelegt wurden

Ausnutzung

• CISA SSVC: Exploitation-Status 'poc', automatisierbar: ja, technische Auswirkung: total
• Keine Hinweise auf aktive Ausnutzung in freier Wildbahn gefunden
• Kein bestätigter eigenständiger öffentlicher Exploit gefunden

Unsere Empfehlung

• Prüfen, ob der DataBuff-Web-Port aus dem Internet erreichbar ist, und diese Exposition sofort entfernen
• Logs auf administrative Aktivitäten auf /webapi-Routen und der Doris-SQL-API überprüfen
• Die korrigierte Version des Herstellers einspielen, sobald sie veröffentlicht ist; eine solche ist noch nicht bestätigt
• Das Software-Repository des Herstellers und diesen Tracker auf eine Korrektur überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-111692 VulnCheck advisory www.vulncheck.com
• DataBuff GitHub repository github.com
• DataBuff v0.1.10 release github.com
• JwtTokenService.java at v0.1.10 github.com
• JwtProperties.java at v0.1.10 github.com
• application.yml at v0.1.10 github.com
• VulDB CVE-2026-111692 vuldb.com
• Strix CVE-2026-111692 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:24.