danmu_api: Authentifizierungsumgehung über Standard-Token in Env-Endpunkten

Zusammenfassung

danmu_api vor 1.21.7 erlaubt nicht authentifizierten Angreifern aus der Ferne, die Umgebungskonfiguration des Servers zu ändern, wenn das Standard-TOKEN verwendet wird und ADMIN_TOKEN nicht gesetzt ist. Durch POST-Anfragen an /api/env/set, /api/env/add oder /api/env/del kann ein Angreifer ADMIN_TOKEN setzen und Operatoren aussperren, OTHER_SERVER oder PROXY_URL für Server-Side Request Forgery umleiten und eine Neubereitstellung auslösen. Betroffen ist der ausgelieferte Standardzustand.

Betroffen

• huangxd- danmu_api-Versionen vor 1.21.7 (betroffener Bereich 0 bis unter 1.21.7)
• Verwundbar, wenn das Standard-TOKEN verwendet wird und ADMIN_TOKEN nicht gesetzt ist

Behoben in

• Auf danmu_api 1.21.7 oder neuer aktualisieren (Fix-Commit 6e93478)

Umgehung

• Standard-TOKEN ändern und ein starkes ADMIN_TOKEN setzen (nicht vom Hersteller bestätigt)
• Netzwerkzugriff auf den Dienst einschränken (nur VPN oder internes Netz)
• Dienst bis zum Patch nicht aus dem Internet erreichbar machen

Ausnutzung

• Nicht als aktiv ausgenutzt markiert; in den geprüften Quellen nicht im CISA KEV
• Öffentliches Erkennungs-Template (Nuclei) vorhanden; kein öffentlicher Exploit bestätigt
• Ausnutzung in freier Wildbahn unbestätigt

Unsere Empfehlung

• Alle danmu_api-Installationen erfassen (Docker, Vercel, Cloudflare, NAS, VPS)
• Vorrangig auf 1.21.7 oder neuer aktualisieren
• In der Umgebung gespeicherte Geheimnisse rotieren, da sie gelesen oder verändert worden sein könnten
• Direkte Internetexposition entfernen und Logs auf Anfragen an /api/env/* prüfen
• Hinweis: Die CVSS-Bewertungen unterscheiden sich je nach Quelle; verwendet wird der CNA-Wert 9.3 (CVSS 4.0)

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• GitHub issue #531 github.com
• Fix commit 6e93478 github.com
• Vulnerable source (worker.js) github.com
• Project repository github.com
• Nuclei detection template PR github.com
• VulDB entry vuldb.com
• OffSeq threat radar radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:43.