Camaleon CMS: Path Traversal führt zu Remote Code Execution über media crop_url
Zusammenfassung
Camaleon CMS vor 2.9.3 enthält eine Path-Traversal-Schwachstelle in der Media-Aktion crop_url. Ein authentifizierter Benutzer mit nur der Berechtigung media kann mit ../-Sequenzen im Parameter name beliebige Dateien schreiben, unter anderem ein ERB-Template in das Views-Verzeichnis eines Themes, das beim Rendern ausgeführt wird. Dadurch kann ein Angreifer Code auf dem Server ausführen.
Betroffen
- camaleon-cms (Ruby Gem) Versionen 0 bis vor 2.9.3
- Verwundbarer Code gemäss Tag 2.9.2 referenziert
Behoben in
- Behoben in 2.9.3
- Fix-Commit: 430cce27ea63a397a7b7fa0260b4ec2128ea63fd
Umgehung
- Unbekannt (kein vom Hersteller veröffentlichter Workaround gefunden).
- Drittanbieter-Empfehlung: Die Berechtigung media nur vertrauenswürdigen Benutzern erteilen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein Hinweis auf Ausnutzung gefunden; nicht im CISA KEV; in den geprüften Quellen kein öffentlicher PoC gefunden.
- Die Quellen sind rund eine Woche alt; fehlende Hinweise sind kein Beweis.
Unsere Empfehlung
- Alle Camaleon-CMS-Installationen und deren Versionen erfassen.
- Auf Camaleon CMS 2.9.3 oder neuer aktualisieren.
- Bis zum Patch prüfen, wer die Berechtigung media besitzt, und sie dort entfernen, wo sie nicht benötigt wird.
- Theme-Views-Verzeichnisse auf unerwartete oder kürzlich geänderte Template-Dateien prüfen.
- Den Zugriff auf das CMS-Admin-Interface nach Möglichkeit einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Fix commit 430cce27 github.com
- Camaleon CMS release 2.9.3 github.com
- Vulnerable code at tag 2.9.2 github.com
- Rapid7 vulnerability database www.rapid7.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:22.
Referenzen der NVD (6)
- https://github.com/owen2345/camaleon-cms/blob/2.9.2/app/helpers/camaleon_cms/uploader_helper.rb#L277-L287
- https://github.com/owen2345/camaleon-cms/commit/430cce27ea63a397a7b7fa0260b4ec2128ea63fd
- https://github.com/owen2345/camaleon-cms/pull/1201
- https://github.com/owen2345/camaleon-cms/pull/1211
- https://github.com/owen2345/camaleon-cms/releases/tag/2.9.3
- https://www.vulncheck.com/advisories/camaleon-cms-before-2.9.3-path-traversal-rce-via-media-crop-url-action
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.