Devika: Code-Injection in Runner.execute erlaubt beliebige Codeausführung

Zusammenfassung

Devika v1.0, ein Open-Source-Agent für KI-gestützte Softwareentwicklung, enthält eine Code-Injection-Schwachstelle in der Funktion Runner.execute. Die Funktion leitet von einem LLM erzeugte Befehle ohne Validierung, Bereinigung oder Sandboxing zur Ausführung weiter. Ein Angreifer, der schädliche Inhalte in die Modellausgabe einschleusen kann, kann beliebige Befehle mit den Rechten des Devika-Prozesses ausführen, was zur vollständigen Kompromittierung dieses Systems führen kann.

Betroffen

• Devika v1.0
• Betroffene Komponente: src/agents/runner/runner.py (Runner.execute)
• Hersteller und Versionsbereich: Unbekannt.

Behoben in

Unbekannt. Es wurde weder eine Sicherheitsmitteilung des Herstellers noch eine korrigierte Version identifiziert.

Umgehung

• LLM-generierte Inhalte nicht direkt ausführen; sämtliche Modellausgaben als nicht vertrauenswürdig behandeln (Empfehlung im Issue des Meldenden).
• Devika nur in einer isolierten VM oder einem Container ohne Zugriff auf Produktionsgeheimnisse oder Netzwerke betreiben.
• Devika nicht auf nicht vertrauenswürdige Webinhalte oder Repositories ausrichten.
• Ausgehenden Netzwerkzugriff einschränken und Devika von Servern entfernen, die von Dritten erreichbar sind.

Ausnutzung

• CISA SSVC: Ausnutzung 'poc', automatisierbar 'yes', technische Auswirkung 'total'.
• Nicht im CISA-KEV-Katalog gelistet.
• Eine öffentliche Reproduktion wird im Issue #714 beschrieben; die Quellen widersprechen sich zu öffentlichem Exploit-Code, und dies konnte nicht unabhängig verifiziert werden.
• Ausnutzung in freier Wildbahn: Unbekannt.

Unsere Empfehlung

• Alle Devika-Instanzen in der Organisation erfassen.
• Jede Instanz umgehend isolieren und deren Netzwerkzugriff einschränken.
• Prüfen, ob die Weboberfläche eine Authentifizierung verlangt und ob sie aus nicht vertrauenswürdigen Netzen erreichbar ist.
• Devika von Systemen fernhalten, auf denen Zugangsdaten, Quellcode mit Geheimnissen oder Cloud-Schlüssel liegen.
• Das Repository des Herstellers und die NVD auf eine Korrektur überwachen und den Status erneut prüfen, da die NVD-Analyse derzeit zurückgestellt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CVE JSON, CNA and CISA-ADP) raw.githubusercontent.com
• Reporter issue #714 github.com
• Reporter gist gist.github.com
• Vulners VulnRichment entry vulners.com
• Earlier related issue #693 github.com
• TheHackerWire CVE-2026-51871 www.thehackerwire.com
• Devika project description github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:44.