DeepTutor: Umgehung der Autorisierung in der TutorBot-Dateiverwaltung

Zusammenfassung

Die Route zur Dateiverwaltung von TutorBot in DeepTutor prüft nicht, ob der Aufrufer für den mit dem Parameter bot_id bezeichneten Bot berechtigt ist. Ein entfernter Aufrufer, der die HTTP-API erreichen kann, kann Bot-IDs aufzählen und die auf der Whitelist stehenden Steuerdateien anderer Bots überschreiben, etwa SOUL.md. Damit lassen sich Verhalten und Konfiguration dieser Bots verändern. Der CVE-Eintrag stuft dies als kritisch ein (CVSS 9.1). Die Whitelist der Dateinamen gilt weiterhin, doch es findet keine Prüfung der Zugehörigkeit statt. Die Authentifizierung ist standardmässig deaktiviert, weshalb eine Standardinstallation für jede Person mit Netzwerkzugriff auf den Port erreichbar ist.

Betroffen

• DeepTutor 1.4.0 (im CVE-Eintrag genannt)
• Angaben des Herstellers und von Snyk deuten auf Versionen unterhalb 1.4.1 hin

Behoben in

• DeepTutor 1.4.1 und neuer (die Versionshinweise des Herstellers führen Issue #516 als geschlossen auf)
• Auf die aktuelle Version aktualisieren, da neuere Versionen weitere Korrekturen enthalten

Umgehung

• Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme.
• Bis zur Aktualisierung den Netzwerkzugriff auf den Port von DeepTutor auf vertrauenswürdige Hosts beschränken.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Nicht als aktiv ausgenutzt bestätigt.
• CISA-SSVC-Bewertung: Ausnutzung per PoC, automatisierbar ja, totale technische Auswirkung.
• Ein öffentlicher Proof of Concept wird referenziert (Gist), dessen Inhalt wurde jedoch nicht überprüft.
• EPSS unter 1%.

Unsere Empfehlung

• Alle DeepTutor-Instanzen und deren Versionen erfassen.
• Jede Instanz unterhalb 1.4.1 auf die aktuelle Version aktualisieren.
• Bis zur Korrektur den Zugriff auf den Port von DeepTutor einschränken und, wo möglich, die Authentifizierung aktivieren.
• Die Dateiverwaltungs-API auf unerwartete Schreibzugriffe auf Bot-Dateien überwachen.
• Aus dem Internet erreichbare oder gemeinsam genutzte Installationen priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Gist: CVE-2026-51879 (Ro1ME) gist.github.com
• GitHub Issue #516: Cross-Bot Authorization Bypass in TutorBot File Management github.com
• DeepTutor v1.4.1 release notes (mirror) newreleases.io
• Snyk: DeepTutor vulnerability (PyPI) security.snyk.io
• Vulners: SNYK-PYTHON-DEEPTUTOR-21693712 vulners.com
• OpenCVE: CVE-2026-51879 app.opencve.io
• DeepTutor project repository github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:43.