Chargemap: Open Redirect im Authentifizierungs-Login-Endpunkt

Zusammenfassung

Der Authentifizierungs-Login-Endpunkt von Chargemap enthält eine Open-Redirect-Schwachstelle (CWE-601). Ein entfernter Angreifer kann eine URL auf der vertrauenswürdigen Chargemap-Domain erstellen, die Opfer nach dem Login auf eine vom Angreifer kontrollierte Website weiterleitet. Es sind keine Berechtigungen nötig, das Opfer muss aber den präparierten Link anklicken. Das Hauptrisiko sind Phishing und Social Engineering unter Ausnutzung der Reputation der Plattform.

Betroffen

• Chargemap, Versionen vor dem Fix mit Datum 2026-07-17 (der CVE-Eintrag nennt Daten statt Versionsnummern)

Behoben in

• Behoben in der Version mit Datum 2026-07-17 (genaue Build-Kennung unbekannt)

Umgehung

• Keine Workaround-Massnahme vom Hersteller dokumentiert.
• Falls kein Update möglich ist, Weiterleitungsziele gegen eine Allowlist genehmigter Ziele prüfen (allgemeine CWE-601-Massnahme, kein Herstellerfix).

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
• Der Status eines öffentlichen Proof-of-Concept ist ungeklärt: Quellen widersprechen sich, und das referenzierte GitHub-Repository wurde nicht überprüft.

Unsere Empfehlung

• Chargemap auf die Version mit Datum 2026-07-17 oder neuer aktualisieren.
• Dieses Update zusammen mit CVE-2026-67175 und CVE-2026-67177 priorisieren, die im selben Paket behoben wurden.
• Prüfen, ob die Organisation Chargemap-Software oder Ladeinfrastruktur einsetzt; falls nicht, ist keine Massnahme nötig.
• Mitarbeitende anweisen, Chargemap-Login-Links aus E-Mails oder Chats mit Vorsicht zu behandeln.
• Betroffene Produkte beim Hersteller oder im CISA-Advisory va-26-313-02 bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  praksokchea/CVE-2026-67176

Quellen der Recherche

• CVE Record CVE-2026-67176 www.cve.org
• CISA CSAF advisory va-26-313-02 raw.githubusercontent.com
• GitHub repository praksokchea/CVE-2026-67176 github.com
• OpenCVE CVE-2026-67176 app.opencve.io
• TheHackerWire CVE-2026-67176 www.thehackerwire.com
• Strix CVE-2026-67177 (related XSS) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:06.