HAVELSAN Sef - AI Chatbot Platform: SQL-Injection
Zusammenfassung
Die Sef - AI Chatbot Platform von HAVELSAN Inc. enthält in allen Versionen vor 2.1 eine SQL-Injection-Schwachstelle (CWE-89). Ein Angreifer, der Anfragen an die Plattform senden kann, könnte SQL-Befehle einschleusen, was das Lesen, Ändern oder Löschen von Daten sowie eine Störung des Dienstes ermöglichen könnte. Der Hersteller hat erklärt, dass das Produkt nicht mehr unterstützt wird, weshalb ein Patch unwahrscheinlich ist. CVSS 8.8 (Bewertung der CNA; die Analyse durch NVD ist ausstehend).
Betroffen
- HAVELSAN Inc. Sef - AI Chatbot Platform, Versionen 0 bis kleiner 2.1
- Unbekannt, ob eine Installation eine nicht betroffene Version einsetzt.
Behoben in
- Version 2.1 ist gemäss dem betroffenen Versionsbereich die erste nicht betroffene Version.
- Es wurde keine Herstellerwarnung oder kein Download bestätigt, der Version 2.1 belegt.
- Der Hersteller hat erklärt, dass das Produkt nicht unterstützt wird; eine Korrektur ist unwahrscheinlich.
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers oder von Forschenden gefunden.
Ausnutzung
- Laut Sekundärquellen nicht als aktiv in freier Wildbahn ausgenutzt bekannt; nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Prüfen Sie, ob die Sef - AI Chatbot Platform in Ihrer Umgebung eingesetzt wird.
- Entfernen Sie die Plattform aus dem Internet und beschränken Sie den Zugriff auf vertrauenswürdige interne Netze.
- Beschränken und überprüfen Sie Konten, die auf die Plattform zugreifen können, und prüfen Sie die Datenbankberechtigungen der Anwendung.
- Prüfen Sie die Warnung des türkischen CERT (TR-26-1241) für weitere Hinweise.
- Planen Sie die Migration auf ein unterstütztes Chatbot-Produkt.
- Prüfen Sie zudem CVE-2026-80464 (SSRF im selben Produkt).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Turkish National CERT advisory TR-26-1241 siberguvenlik.gov.tr
- VulnERS CVE record (CVELIST) vulners.com
- VulnERS NVD record vulners.com
- TheHackerWire CVE-2026-80298 www.thehackerwire.com
- Strix CVE-2026-80298 www.strix.ai
- OpenCVE CVE-2026-80298 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.