CVE-2026-91048

Beschreibung

Der jdbc-Shell-Befehlsbereich wurde ohne org.apache.karaf.command.acl.jdbc.cfg ausgeliefert. Karafs Command Guard (SecuredSessionFactoryImpl) behandelt einen Befehl ohne übereinstimmende ACL-Regel wie erlaubt, so dass jede authentifizierte Shell-Sitzung (einschließlich einer, die nur die Viewer-Rolle innehat) jeden jdbc:*-Befehl ausführen kann. jdbc:ds-create speichert eine vollständig angreifergesteuerte JDBC-URL in einer pax-jdbc-Konfiguration ohne Validierung. pax-jdbc-config verwandelt dies reaktiv in eine Live-DataSource. Mehrere JDBC-Treiber führen Code oder SQL zur Verbindungszeit basierend auf URL-Parametern aus (z. B. H2 INIT = RUNSCRIPT), so dass ein Shell-Benutzer auf Viewer-Ebene eine beliebige Codeausführung erreichen kann, indem er das Admin-Role-Gate umgeht, das bereits shell:exec schützt. Dies ist eine Privileg-Eskalation-zu-RCE-Kette, nicht nur eine "Admin-Fehlkonfiguration". Gleiches gilt für jms:* shell-Befehle.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Apache Software Foundation karaf.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.