OpsTree REMS: Fälschung des Kommentarautors über die Incident-Kommentar-API
Zusammenfassung
OpsTree REMS bis einschliesslich 1.0.0 erlaubt authentifizierten Benutzern, Kommentare zu Incidents zu verfassen, die ihnen nicht gehören. Der Kommentar wird dem Ersteller des Incidents zugeordnet, etwa einem Super User. Ein Angreifer mit einem Konto mit niedrigen Rechten kann dadurch Incident-Timelines und Audit-Trails verfälschen, was die Nachvollziehbarkeit beeinträchtigt. Eine Beeinträchtigung der Vertraulichkeit oder Verfügbarkeit wurde nicht nachgewiesen.
Betroffen
- REMS 0 bis einschliesslich 1.0.0 (CNA-Eintrag: VulnCheck)
- Laut Advisory des Forschers: alle Versionen vor dem gepatchten Release
Behoben in
- Gemäss Advisory des Forschers durch OpsTree Solutions gepatcht
- Korrigierte Version: Unbekannt.
Umgehung
- Unbekannt. Der Hersteller hat keine Workaround veröffentlicht.
- REMS-Konten bis zur Installation eines Fixes auf bekannte Mitarbeitende beschränken.
Ausnutzung
- Aggregatordaten führen die Schwachstelle als nicht bekanntermassen ausgenutzt.
- Der CVE-Eintrag verweist auf ein öffentliches GitHub-Gist, das Proof-of-Concept-Material enthalten könnte. Dessen Inhalt wurde nicht verifiziert.
- Die Ausnutzung erfordert ein gültiges REMS-Konto, keine Benutzerinteraktion und Netzwerkzugriff auf REMS.
Unsere Empfehlung
- Prüfen, ob REMS eingesetzt wird, welche Version läuft und ob es aus dem Internet erreichbar ist.
- Beim Hersteller die korrigierte Version anfragen und sie sobald verfügbar installieren.
- Bis dahin REMS-Konten auf bekannte Mitarbeitende beschränken und bestehende Konten überprüfen.
- Den Kommentarautor in Incident-Timelines und Audit-Logs bei Incidents mit Kommentaren von Nicht-Eigentümern nicht als verlässlich betrachten.
- Den NVD-Eintrag überwachen, da die Bewertungen je nach Quelle abweichen (CNA CVSS v4.0 5.3, VulDB 6.3, von einem Forscher genannt CVSS v3.1 4.3).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-126772 www.cve.org
- VulnCheck advisory: OpsTree REMS comment author spoofing www.vulncheck.com
- Researcher advisory REMS-CVE-15 (GitHub gist) gist.github.com
- OpsTree REMS product page opstree.com
- VulDB entry CVE-2026-126772 vuldb.com
- Strix CVE entry CVE-2026-126772 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.