Mautic Core: Unbeschränkter Datei-Upload im Kampagnenimport führt zu Codeausführung
Zusammenfassung
Ein authentifizierter Benutzer mit der Berechtigung zum Erstellen von Kampagnenimporten kann in Mautic 7 beliebige Dateien, einschliesslich serverseitiger Skripte, in ein öffentlich zugängliches Medienverzeichnis hochladen. Auf Webservern, die Verzeichniskonfigurationen auswerten, etwa dem Standard-Apache-Setup des offiziellen Mautic-Docker-Images, kann dies zu Remote Code Execution mit den Rechten des Webserver-Benutzers führen. Ein Angreifer könnte dadurch die Mautic-Konfiguration, Anwendungsgeheimnisse und Kontaktdaten auslesen. Administratorrechte sind nicht erforderlich.
Betroffen
- mautic/core 7.0.0 bis vor 7.2.2
- Mautic 6.x, 5.x und 4.x sind gemäss Hersteller nicht betroffen
Behoben in
- Aktualisierung auf mautic/core 7.2.2
Umgehung
- Gemäss Hersteller existiert kein offizieller Workaround.
- Die Berechtigung zum Erstellen von Kampagnenimporten bei Benutzern entfernen, die sie nicht zwingend benötigen, und auf vertrauenswürdige Administratoren beschränken.
- Den Webserver auf Server- oder Virtual-Host-Ebene so konfigurieren, dass die Skriptausführung im Verzeichnis media/ verweigert wird.
Ausnutzung
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- In der Recherche wurden keine Hinweise auf aktive Ausnutzung oder einen öffentlichen Proof of Concept gefunden.
Unsere Empfehlung
- Mautic-7.x-Instanzen prioritär auf 7.2.2 aktualisieren.
- Bis zur Aktualisierung die Berechtigung für Kampagnenimporte auf vertrauenswürdige Administratoren beschränken.
- Die Skriptausführung im Medienverzeichnis auf dem Webserver blockieren.
- Das Medienverzeichnis auf unerwartete Dateien prüfen sowie Benutzerberechtigungen und Zugriffsprotokolle kontrollieren.
- Die verwandte Path Traversal CVE-2026-9559 in derselben Funktion bei der Festlegung der Einschränkungen berücksichtigen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-mxjf-pghx-h299 github.com
- CVE record summary (OpenCVE) app.opencve.io
- Mautic 7.2.2 release listing github.com
- OffSeq threat radar radar.offseq.com
- CVE-2026-9559 (related advisory, GitLab) advisories.gitlab.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.