OpsTree REMS: Gespeichertes Cross-Site Scripting über Attachment-Upload und Vorschau
Zusammenfassung
OpsTree REMS bis Version 1.0.0 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle in der Upload- und Vorschaufunktion für Anhänge. Ein authentifizierter Benutzer kann eine HTML-Datei mit gefälschtem Content-Type text/html und einem irreführenden Namen wie test.html.pdf hochladen, die JavaScript im Browser jedes Benutzers ausführt, der die Datei in der Vorschau öffnet. Ein erfolgreicher Angriff kann Aktionen in der Sitzung des Opfers ermöglichen, und das Risiko ist höher, wenn ein Administrator die Datei in der Vorschau öffnet.
Betroffen
- OpsTree REMS 0 bis 1.0.0 (gemäss CVE-Eintrag)
Behoben in
Unbekannt. Es wurde weder eine korrigierte Version noch ein Hersteller-Advisory gefunden.
Umgehung
- Upload-Rechte für Anhänge auf vertrauenswürdige Benutzer beschränken (Vorschlag eines Drittanbieters, nicht vom Hersteller bestätigt).
- Benutzer anweisen, unerwartete Anhänge nicht in der Vorschau zu öffnen.
- Zugriff auf REMS auf interne Netze, VPN oder SSO beschränken; direkte Exponierung im Internet vermeiden.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn; die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
- Öffentlicher Proof of Concept: unklar. Das Gist des Melders ist als Exploit-Referenz aufgeführt, dies konnte jedoch nicht verifiziert werden.
Unsere Empfehlung
- Prüfen, ob REMS in Ihrer Umgebung eingesetzt wird.
- Einschränken, wer sich bei REMS anmelden und wer Anhänge hochladen kann.
- Bei OpsTree die korrigierte Version anfragen und sofort aktualisieren, sobald ein Patch verfügbar ist.
- Prüfen, dass hochgeladene Dateien nicht aus dem REMS-Origin ausgeliefert werden, und auf unerwartete Anhang-Aktivitäten achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-126771 www.cve.org
- VulnCheck advisory: OpsTree REMS stored XSS www.vulncheck.com
- Reporter's gist (REMS-CVE-6) gist.github.com
- OpsTree REMS product page opstree.com
- VulDB entry 435938 vuldb.com
- OffSeq threat radar entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:48.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.