LangChat: Fehlende Authentifizierung an REST-API-Controllern

Zusammenfassung

LangChat bis Commit 2a6285a registriert keinen Sa-Token-Authentifizierungs-Interceptor, daher sind die REST-Controller ohne Anmeldung erreichbar. Ein entfernter, nicht authentifizierter Angreifer kann über /api/v1/auth/users Passwörter im Klartext und API-Schlüssel von LLM-Providern auslesen, Super-Admin-Konten erstellen sowie Daten ändern oder löschen. Es sind weder Authentifizierung noch Benutzerinteraktion erforderlich.

Betroffen

• LangChat bis Commit 2a6285a6b8c51d51cdc599771bb667a30bc03f5c
• Versionen und Commits nach diesem Commit: Unbekannt.

Behoben in

Unbekannt. Zum Zeitpunkt der Erstellung wurde weder eine gepatchte Version noch eine Herstellerwarnung identifiziert.

Umgehung

• Den Sa-Token-Interceptor für alle relevanten URL-Muster registrieren, wie in der mit dem Hersteller verlinkten Warnung empfohlen.
• Bis zu einer Korrektur den Netzwerkzugriff auf das LangChat-Backend beschränken (VPN oder IP-Allowlist) und die API-Ports nicht ins Internet exponieren.

Ausnutzung

• CISA SSVC: Ausnutzungsstatus 'poc', automatisierbar: ja, technische Auswirkung: total.
• In den geprüften Quellen wurde keine Ausnutzung in freier Wildbahn gefunden.
• Es existiert ein Write-up eines Drittanbieters; der PoC-Status wurde nicht verifiziert.

Unsere Empfehlung

• Prüfen, ob eine LangChat-Instanz aus dem Internet oder aus nicht vertrauenswürdigen Netzen erreichbar ist, und den Zugriff umgehend einschränken.
• Die Benutzertabelle auf unerwartete Super-Admin-Konten prüfen und die Logs auf Aufrufe von /api/v1/auth/users kontrollieren.
• LLM-API-Schlüssel und Benutzerpasswörter rotieren sowie mehrfach verwendete Passwörter bei anderen Diensten zurücksetzen.
• Das Upstream-Projekt auf eine korrigierte Version überwachen und sofort aktualisieren, sobald eine verfügbar ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-111704 advisory (VulnCheck) www.vulncheck.com
• Research write-up (HackMD) hackmd.io
• AigcUserController.java at 2a6285a github.com
• AuthServiceImpl.java at 2a6285a github.com
• WebAsyncConfig.java at 2a6285a github.com
• CVE-2026-111704 (VulDB) vuldb.com
• CVE-2026-111704 (TheHackerWire) www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:23.