Kaneo: Gitea-Integrationsgeheimnisse für Workspace-Mitglieder offengelegt
Zusammenfassung
Kaneo, eine Projektmanagement-Anwendung mit Boards und Integrationen, gibt die Klartext-Konfiguration einer verknüpften Gitea-Integration an jedes Workspace-Mitglied heraus, einschliesslich Betrachter-Rollen. Die Konfiguration enthält das Gitea-Zugriffstoken und das Webhook-Geheimnis. Ein Angreifer mit einem gültigen Workspace-Konto kann das Token im Rahmen seiner Gitea-Berechtigungen verwenden und Webhook-Zustellungen fälschen, die die Signaturprüfung bestehen. GitHub-Integrationen und Installationen ohne Gitea-Integration sind nicht betroffen.
Betroffen
- Kaneo-Versionen vor 2.13.0 mit einer konfigurierten Gitea-Integration, die mit Aufgaben verknüpft ist
Behoben in
- Auf Kaneo 2.13.0 oder neuer aktualisieren
Umgehung
- Falls ein Update nicht möglich ist, die Gitea-Integration entfernen. Dadurch wird die offengelegte Konfiguration gelöscht, die Integration wird aber deaktiviert.
Ausnutzung
- Öffentlicher Proof of Concept: keiner gefunden.
- Bekannte Ausnutzung in freier Wildbahn: keine Meldungen gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
- Nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Kaneo-Instanzen mit Gitea-Integration identifizieren und die Version prüfen.
- Auf Kaneo 2.13.0 oder neuer aktualisieren.
- Nach dem Update das Gitea-Zugriffstoken und das Webhook-Geheimnis rotieren und die alten Werte als kompromittiert behandeln.
- Gitea-Audit-Protokolle auf Aktionen des Integrations-Tokens prüfen, die Kaneo normalerweise nicht ausführt.
- Workspace-Mitgliedschaften prüfen, insbesondere Betrachter- und Gastkonten, und die Registrierung nach Möglichkeit einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-125329 www.cve.org
- GitHub Security Advisory GHSA-43pc-xpv9-6566 github.com
- Kaneo release v2.13.0 github.com
- Fix commit 3ac5aa9 github.com
- Kaneo Gitea integration setup documentation kaneo.app
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.