OpsTree REMS: Server-side Request Forgery über die Datenbank-Verbindungstest-Funktion
Zusammenfassung
OpsTree REMS bis einschliesslich Version 1.0.0 enthält eine Server-side Request Forgery (SSRF)-Schwachstelle in der Funktion Test Connection für Datenbanken. Ein authentifizierter Benutzer kann Host und Port eines Datenbankeintrags auf localhost, interne Adressen oder vom Angreifer kontrollierte Server setzen, sodass das REMS-Backend dorthin Verbindungen aufbaut. Damit lassen sich interne Hosts und Ports prüfen, die vom REMS-Server aus erreichbar sind, wobei die CVSS-Auswirkung auf die Vertraulichkeit beschränkt ist.
Betroffen
- OpsTree REMS 0 bis einschliesslich 1.0.0 (gemäss CNA-Eintrag)
Behoben in
Unbekannt. Zum Zeitpunkt der Erstellung wurde kein Patch oder keine korrigierte Version des Herstellers gefunden.
Umgehung
- Einschränken, wer Datenbankeinträge in REMS erstellen oder bearbeiten darf.
- Ausgehende Verbindungen vom REMS-Server zu internen Netzen, localhost und Cloud-Metadaten-Adressen mit Host- oder Netzwerk-Egress-Regeln blockieren.
- Zugriff auf die REMS-Weboberfläche auf Management-Netzwerke oder VPN beschränken.
- Nutzung der Funktion Test Connection für Datenbanken überwachen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Öffentlicher Proof of Concept: Die Quellen widersprechen sich. VulDB meldet keinen öffentlich verfügbaren Exploit; der CVE-Eintrag verweist auf ein Gist, das technische Details enthalten könnte. Vor einer Abhängigkeit manuell prüfen.
Unsere Empfehlung
- Falls REMS im Einsatz ist, diesen Fall prioritär prüfen und die installierte Version bei OpsTree bestätigen.
- Die oben genannten Massnahmen anwenden, bis eine korrigierte Version bestätigt ist.
- Prüfen, ob der REMS-Server interne Dienste oder Metadaten-Endpunkte erreichen kann, die er nicht benötigt.
- REMS-Protokolle auf ungewöhnliche Datenbankverbindungsanfragen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-126770 www.cve.org
- VulnCheck advisory: OpsTree REMS SSRF via Database Test Connection www.vulncheck.com
- Security advisory gist (REMS-CVE-7) gist.github.com
- OpsTree REMS product page opstree.com
- VulDB entry CVE-2026-126770 vuldb.com
- OffSeq Radar: CVE-2026-126770 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.