Reva: Offenlegung interner Metadatenordner in Benutzer-Spaces
Zusammenfassung
Reva, eine Interoperabilitätsplattform im Datei-Synchronisations- und Freigabe-Stack von OpenCloud, legt interne Metadatenordner in den Spaces eines authentifizierten Benutzers offen. Ein Angreifer mit gültigem Benutzerkonto kann so auf diese Daten in einer Weise zugreifen, die nicht vorgesehen ist. Der Angriff erfolgt über das Netzwerk mit geringer Komplexität, erfordert aber niedrige Berechtigungen; die CVSS-Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind gering.
Betroffen
- Reva-Versionen vor 2.40.5
- Reva-Versionen vor 2.46.4
- Genaue OpenCloud-Produktversionen, die den betroffenen Reva-Code enthalten: Unbekannt.
Behoben in
- Reva 2.40.5
- Reva 2.46.4
Umgehung
Unbekannt. Die Herstellerwarnung besagt, dass kein Workaround verfügbar ist; ein Update ist erforderlich.
Ausnutzung
- Zum Zeitpunkt der Recherche ist kein öffentlicher Proof of Concept bekannt.
- Eine Ausnutzung in freier Wildbahn ist nicht bekannt; kein Eintrag im KEV-Katalog.
- VulDB meldet keine öffentlich verfügbare Ausnutzung und keine technischen Details.
Unsere Empfehlung
- Identifizieren Sie im Einsatz befindliche OpenCloud- oder Reva-Instanzen und aktualisieren Sie auf Reva 2.40.5 oder 2.46.4 (bzw. die entsprechende OpenCloud-Version).
- Priorisieren Sie internetexponierte Instanzen sowie Instanzen mit Selbstregistrierung oder externen Gastkonten.
- Überprüfen Sie den Zugriff auf Spaces mit vertraulichen Kunden- oder Personaldaten.
- Verfolgen Sie die Herstellerwarnung und NVD auf Aktualisierungen, da der Eintrag erst kürzlich veröffentlicht wurde.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-57500 www.cve.org
- GitHub Security Advisory GHSA-3v8c-738m-4gcj github.com
- VulDB CVE-2026-57500 vuldb.com
- OffSeq Radar CVE-2026-57500 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:41.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.