Delinea Secret Server: Fehlerhafte Autorisierung bei der JWT-Verarbeitung
Zusammenfassung
Delinea Secret Server Versionen vor 12.3.1 sind betroffen. Unter bestimmten Bedingungen kann ein Benutzer einen unsignierten JWT einreichen und als Antwort cloudadmin-Berechtigungen erhalten. Dies ermöglicht eine Rechteerweiterung bis zur administrativen Kontrolle über gespeicherte privilegierte Zugangsdaten. Der CVSS-4.0-Score beträgt 8.7 (High), und der Vektor setzt hohe Berechtigungen sowie eine hohe Angriffskomplexität voraus.
Betroffen
- Delinea Secret Server vor 12.3.1 (CVE-Eintrag)
- Drittquellen listen Versionen bis einschliesslich 12.2.7 (abgeleitet aus der Fix-Version, nicht von Delinea bestätigt)
- Unbekannt, ob Secret Server Cloud betroffen ist
Behoben in
- Upgrade auf Secret Server 12.3.1
- Unbekannt, ob Hotfixes für ältere Zweige existieren
Umgehung
- Unbekannt. Kein vom Hersteller veröffentlichter Workaround gefunden.
- Netzwerkzugriff auf die Weboberfläche von Secret Server als Übergangsmassnahme auf Management-Netze beschränken.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle ausgenutzt wird; nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- Die CVE wurde erst kürzlich veröffentlicht, daher ist dieser Status kein starker Beleg.
Unsere Empfehlung
- Prüfen, ob eine On-Prem-Instanz von Secret Server aus dem Internet oder breiten Netzen erreichbar ist, und diese priorisieren.
- Installierte Version bestätigen und nach Test auf 12.3.1 aktualisieren.
- Logs auf unerwartete cloudadmin- oder privilegierte Kontoaktivitäten prüfen.
- Die Sicherheitshinweise von Delinea auf den offiziellen Advisory-Text überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Delinea Security Advisories delinea.com
- CVE record (CVEProject cvelistV5 release) github.com
- VulDB CVE-2026-115830 vuldb.com
- Strix CVE-2026-115830 www.strix.ai
- OffSeq Radar CVE-2026-115830 radar.offseq.com
- Vulners PT-2026-115830 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.