MoviePilot: Command Injection durch indirekte Prompt Injection im KI-Assistenten

Zusammenfassung

MoviePilot bis und mit Version 3.1.5 enthält eine Command Injection im KI-Assistenten. Versteckte Anweisungen in Webseiten, Suchergebnissen oder Torrent-Metadaten, die ein Administrator den Assistenten verarbeiten lässt, können das Modell veranlassen, das Tool execute_command aufzurufen, das Betriebssystemkommandos auf dem Host ausführt. Der Angriff erfordert keinen direkten Zugriff auf die Instanz und keine nicht standardmässige Konfiguration, und die Befehle laufen mit den Rechten des MoviePilot-Prozesses, der als root laufen kann.

Betroffen

• MoviePilot bis und mit 3.1.5
• Installationen mit aktiviertem KI-Assistenten sowie dessen Web-, Such- oder Torrent-Metadaten-Tools

Behoben in

Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Version gefunden. Die Release Notes des Projekts unter https://github.com/jxxghp/MoviePilot auf eine korrigierte Version prüfen.

Umgehung

• KI-Assistenten sowie dessen Web- und Suchtools deaktivieren, falls nicht benötigt
• Das Tool zur Befehlsausführung (execute_command) entfernen oder deaktivieren
• Den Zugriff auf die Instanz einschränken
• Den Container mit minimalen Rechten, ohne Host-Mounts und ohne nicht benötigte Zugangsdaten betreiben

Ausnutzung

• Ausnutzungsstatus: keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im KEV-Katalog
• Öffentlicher Proof of Concept: keiner identifiziert
• CISA SSVC bewertet die technische Auswirkung als total; automatisierbar: nein

Unsere Empfehlung

• Alle MoviePilot-Instanzen inventarisieren, einschliesslich Docker-Images, und Version sowie KI-Funktionseinstellungen prüfen
• KI-Assistenten und Tool zur Befehlsausführung deaktivieren, wo sie nicht benötigt werden
• Netzwerkzugriff auf die Instanz einschränken und sie als Nicht-root-Benutzer mit minimalen Mounts betreiben
• Auf eine korrigierte Version aktualisieren, sobald der Hersteller sie veröffentlicht, und anhand der Release Notes prüfen
• Den Host auf unerwartete Kindprozesse des MoviePilot-Prozesses überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Lasso Security: CVE-2026-77931 www.lasso.security
• VulnCheck Advisory: MoviePilot Command Injection via ExecuteCommandTool www.vulncheck.com
• VulDB: CVE-2026-77931 vuldb.com
• VulDB: Exploit status entry 420450 vuldb.com
• OpenCVE: CVE-2026-77931 app.opencve.io
• Write-up: MoviePilot lets the model decide whether a command was dangerous dev.to
• CVE JSON record (CVEProject cvelistV5) raw.githubusercontent.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:37.