Aix-DB: Authentifizierte Remote Code Execution über Shell-Tool des ChatBI-Agenten

Zusammenfassung

Aix-DB 1.2.4 enthält eine Schwachstelle im allgemeinen ChatBI-Agenten, der ein nicht geschütztes Shell-Tool direkt auf dem Server-Host bereitstellt. Jeder authentifizierte Benutzer ohne Administratorrechte kann Betriebssystembefehle auslösen, indem er manipulierte Chat-Eingaben an POST /dify/get_answer sendet oder Dokumente mit schädlichem Text hochlädt. Bei erfolgreicher Ausnutzung können Zugangsdaten zu Datenquellen und API-Schlüssel für LLM-Modelle offengelegt werden, die in der Serverumgebung hinterlegt sind. Eine korrigierte Version ist noch nicht veröffentlicht.

Betroffen

• Aix-DB 1.2.4 (Bereich 1.2.4 bis <= 1.2.4 gemäss CNA-Eintrag; frühere Versionen unbekannt)

Behoben in

• Unbekannt. Es wurde weder eine Herstellerwarnung noch ein Patch bestätigt.

Umgehung

• Den Host-LocalShellBackend nicht verwenden; den Agenten mit einem Backend ohne Ausführungsfunktion aufbauen, sodass das execute-Tool nicht hinzugefügt wird.
• Falls Shell-Ausführung benötigt wird, diese in einem isolierten Container oder einer VM ohne inherit_env=True betreiben.
• Anzahl der Benutzer mit Login einschränken und Selbstregistrierung deaktivieren.
• Zugangsdaten zu Datenquellen und API-Schlüssel nach Möglichkeit ausserhalb der Prozessumgebung halten und bei Zugriff durch nicht vertrauenswürdige Benutzer rotieren.

Ausnutzung

• Öffentliche technische Details sind vorhanden (Write-ups von Lasso und VulnCheck); es wurde kein öffentliches Exploit-Repository gefunden.
• CISA SSVC: Exploitation-Status 'poc', automatisierbar: nein, technische Auswirkung: total.
• Keine Hinweise auf Ausnutzung in der Praxis; nicht in der KEV-Liste.

Unsere Empfehlung

• Prüfen, ob Aix-DB 1.2.4 eingesetzt wird, insbesondere bei mehreren Benutzern oder internetexponierten Instanzen.
• Die oben genannten Massnahmen sofort umsetzen, zuerst die Entfernung der Host-Shell-Ausführung.
• Das Upstream-Repository auf eine korrigierte Version überwachen und sofort aktualisieren, sobald diese verfügbar ist.
• Logs auf ungewöhnliche Befehle des Dienst-Prozesses prüfen und offengelegte Zugangsdaten bei Verdacht auf Kompromittierung rotieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-77926 Lasso Security vulnerability database www.lasso.security
• VulnCheck advisory: Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Tool www.vulncheck.com
• Aix-DB enhanced_common_agent.py at commit 5d370adf github.com
• Strix CVE-2026-77926 www.strix.ai
• OpenCVE CVE-2026-77926 app.opencve.io
• VulDB CVE-2026-77926 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:36.