Luxion KeyShot: Remote Code Execution durch unsicheres Laden von Bibliotheken beim BIP-Parsing
Zusammenfassung
Luxion KeyShot lädt beim Verarbeiten von BIP-Projektdateien eine Bibliothek von einem unsicheren Speicherort. Ein Angreifer, der einen Benutzer dazu bringt, eine manipulierte BIP-Datei zu öffnen oder eine manipulierte Seite zu besuchen, kann Code im Kontext des laufenden KeyShot-Prozesses ausführen. Eine Authentifizierung ist nicht nötig, eine Benutzerinteraktion schon. Der Hersteller hat ein Update veröffentlicht, die korrigierte Version konnte in der Recherche jedoch nicht verifiziert werden.
Betroffen
- KeyShot 2026.1.0 (gemäss CNA-Daten; andere Versionen unbekannt)
- Vom Hersteller bestätigter Umfang nicht verifiziert; OpenCVE vermutet, dass alle unterstützten Versionen betroffen sein könnten, bis ein Fix eingespielt ist
Behoben in
- Luxion hat laut ZDI ein Update veröffentlicht; korrigierte Version: Unbekannt. Vendor-Advisory ksa-302860 prüfen.
Umgehung
- Unbekannt aus Herstellerquellen.
- BIP-Dateien nur aus vertrauenswürdigen Quellen öffnen.
- Drittanbieter-Empfehlung (nicht verifiziert): Suchpfade für Bibliotheken einschränken oder das automatische Laden externer Bibliotheken über Gruppenrichtlinien oder lokale Sicherheitseinstellungen deaktivieren.
Ausnutzung
- Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
- Nicht in der CISA KEV gelistet.
- EPSS unter 1%.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Vendor-Advisory ksa-302860 lesen und die korrigierte Version notieren.
- Alle KeyShot-Installationen inventarisieren, einschliesslich Kopien in anderer Software, und deren Versionen notieren.
- KeyShot so bald wie möglich auf die korrigierte Version aktualisieren.
- Bis zur Aktualisierung BIP- und KSP-Dateien nur aus vertrauenswürdigen Quellen öffnen.
- NVD, CISA KEV und das ZDI-Advisory auf Hinweise zu Ausnutzung prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ZDI-26-748 advisory www.zerodayinitiative.com
- Luxion advisory ksa-302860 download.keyshot.com
- OpenCVE CVE-2026-92202 app.opencve.io
- SystemTek news article www.systemtek.co.uk
- Siemens SSA-119468 (related KeyShot bundling) cert-portal.siemens.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.