IntentKit: Autorisierungsumgehung im Tool-Executor erlaubt Ausführung nur für Owner
Zusammenfassung
IntentKit bis einschliesslich 2.6.3 erlaubt es Aufrufern, Tools auszuführen, die nur dem Owner vorbehalten sind, etwa Wallet-Transfer, Posting, Memory-Write und Call-Agent. Diese Tools werden dem Modell für öffentliche Benutzer zwar nicht angeboten, der Executor prüft Tool-Aufrufe jedoch gegen die vollständige Tool-Registry statt gegen die pro Anfrage eingeschränkte Liste. Ein Genehmigungsschritt durch einen Menschen existiert nicht. Nicht authentifizierte oder öffentliche Aufrufer in den Kontexten WEB, API, TWITTER oder TELEGRAM können dies über Indirect Prompt Injection oder durch Wiedergabe des Verlaufs in einem wiederverwendeten Thread auslösen.
Betroffen
- crestalnetwork intentkit, Versionen 0 bis einschliesslich 2.6.3
Behoben in
- Fix enthalten in Commit 5b91da5734d1ac16cd656fa66a86caf8f15cd671
- Korrigierte Release-Version: Unbekannt.
Umgehung
- Unbekannt. Kein Workaround des Herstellers gefunden.
- Öffentliche Kanäle (WEB, API, Twitter, Telegram) für Agenten mit Wallet-, Posting-, Memory- oder Agent-Call-Tools einschränken oder deaktivieren.
- Manuelle Genehmigung für Wallet-Transfers auf Wallet- oder Chain-Ebene verlangen.
- Wiederverwendung von Threads einschränken.
Ausnutzung
- CISA SSVC: Ausnutzungsstatus poc, automatisierbar: ja, technische Auswirkung: partiell.
- Nicht als aktiv ausgenutzt gelistet. In der Recherche wurde kein öffentlicher Exploit-Code gefunden.
Unsere Empfehlung
- Alle IntentKit-Instanzen und deren Version oder Commit erfassen. Prüfen, ob Commit 5b91da5 oder ein neueres Release enthalten ist.
- Prüfen, ob diese Instanzen aus dem Internet oder über öffentliche Social-Media-Kanäle erreichbar sind.
- Fix einspielen oder öffentlichen Zugriff und Agenten-Tools bis zur Korrektur einschränken.
- Auf unerwartete Wallet-Transfers, Posts und Memory-Schreibvorgänge achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fix commit 5b91da5 (GitHub) github.com
- VulnCheck advisory www.vulncheck.com
- Lasso vulnerability database entry www.lasso.security
- OpenCVE entry app.opencve.io
- VulDB entry vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:38.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.