YunoHost-Apps sogo_yhn: Authentifizierungsumgehung bei HTTP-Basic-Authentifizierung
Zusammenfassung
Das YunoHost-Paket sogo_yhn konfiguriert SOGo mit SOGoTrustProxyAuthentication auf YES, wodurch SOGo bei der HTTP-Basic-Authentifizierung die Passwortprüfung überspringt. Ein nicht authentifizierter Angreifer, der einen gültigen Benutzernamen kennt, kann sich mit einem beliebigen Passwort am Konto dieses Benutzers anmelden. Erfolgreiche Anmeldungen würden Zugriff auf Postfächer, Kalender und Kontakte des betroffenen Kontos ermöglichen.
Betroffen
- YunoHost-Apps sogo_yhn, alle Versionen vor 5.8.0~ynh9
- Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)
Behoben in
- Behoben in sogo_yhn 5.8.0~ynh9
Umgehung
- Unbekannt. In den verfügbaren Quellen ist keine Workaround-Massnahme dokumentiert.
- Prüfen, ob SOGoTrustProxyAuthentication in /etc/sogo/sogo.conf auf YES gesetzt ist, und als vorübergehende Massnahme manuell deaktivieren, nachdem die Auswirkungen auf SSO geprüft wurden.
Ausnutzung
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Öffentlicher Proof of Concept: keiner gefunden.
- CVSS-4.0-Basiswert 9.2 (CRITICAL), Angriffskomplexität als hoch eingestuft.
Unsere Empfehlung
- sogo_yhn so rasch wie möglich auf 5.8.0~ynh9 aktualisieren. Diese Behebung deckt auch CVE-2026-74864 ab.
- Aus dem Internet erreichbare SOGo-Instanzen auf YunoHost priorisieren.
- Logs auf Anmeldungen ohne gültiges Passwort prüfen; die Quellen beschreiben keine konkreten Log-Muster.
- Server nach dem Update neu starten.
- Systeme mit YunoHost 11 können die behobene Version nicht direkt installieren, daher eine Aktualisierung auf eine unterstützte Version planen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska: Vulnerabilities in YunoHost-Apps sogo_yhn software cert.pl
- YunoHost Forum: SOGo critical vulnerability fixed in 5.8.0~ynh9 forum.yunohost.org
- OpenCVE: sogo_yhn CVEs app.opencve.io
- SOGo Installation Guide www.sogo.nu
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.