Jpom: Authentifizierungsumgehung über den JPOM-USER-TOKEN-Header
Zusammenfassung
Jpom 2.10.0 bis 2.11.12 enthält eine Authentifizierungsumgehung in der Verarbeitung des JPOM-USER-TOKEN-Headers. Ein nicht authentifizierter Angreifer kann Super-Administrator-Zugriff erlangen und anschliessend über die Skriptfunktionen von Jpom Befehle ausführen. Ursache ist, dass Abfragebedingungen im Header vom Hutool-Parser interpretiert werden.
Betroffen
- Jpom 2.10.0 bis 2.11.12 (dromara Jpom)
- Versionen vor 2.10.0: Unbekannt.
Behoben in
- Unbekannt. Zum Zeitpunkt der Erstellung wurde keine korrigierte Version gefunden.
Umgehung
- Zugriff auf Jpom auf VPN oder eine interne Allowlist beschränken; Jpom nicht direkt aus dem Internet erreichbar machen.
- Reverse-Proxy- oder WAF-Logs auf ungewöhnliche Verwendung des JPOM-USER-TOKEN-Headers überwachen.
- Der Forscher empfiehlt, Token-Werte zu rotieren oder ablaufen zu lassen; dies ist keine Herstellerlösung und die Wirksamkeit ist nicht bestätigt.
Ausnutzung
- Technische Details sind im GitHub-Issue öffentlich verfügbar; die Auslösedetails werden hier weggelassen.
- Zum Zeitpunkt der Erstellung sind keine Ausnutzungen in der Praxis und kein Eintrag im CISA-KEV-Katalog bekannt.
- Es wurde kein bestätigter öffentlicher Exploit gefunden.
Unsere Empfehlung
- Zugriff auf Jpom sofort einschränken (VPN oder interne Allowlist) und jede direkte Internetexposition entfernen.
- Auf unerwartete Administratorkonten sowie neu erstellte oder geänderte Skripte prüfen.
- War die Instanz während der Verwundbarkeit aus dem Internet erreichbar, als potenziell kompromittiert behandeln und die Zugangsdaten der Jpom-Benutzer sowie der verwalteten Server rotieren.
- Die Jpom-Release-Seite regelmässig prüfen und sofort auf eine korrigierte Version aktualisieren, sobald eine verfügbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Jpom GitHub issue #121 github.com
- Jpom GitHub repository github.com
- LoginInterceptor.java at v2.11.12 github.com
- VulDB entry 429576 vuldb.com
- OffSeq threat radar entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:21.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.