CVE-2023-49565 in CBIS
Zusammenfassung
von VulDB • 05.06.2026
Der cbis_manager Podman-Container ist anfällig für Remote Command Execution (RCE) über den /api/plugins-Endpunkt. Die unsachgemäße Bereinigung der HTTP-Headers X-FILENAME, X-PAGE und X-FIELD ermöglicht eine Befehlsinjektion. Diese Header werden direkt innerhalb der Python-Funktion subprocess.Popen ohne ausreichende Validierung verwendet, was einem entfernten Angreifer ermöglicht, beliebige Befehle auf dem zugrunde liegenden System auszuführen, indem er bösartige Header-Werte in einer HTTP-Anfrage an den betroffenen Endpunkt erstellt.
Der Webdienst wird mit Root-Rechten innerhalb der Container-Umgebung ausgeführt; die demonstrierte Remote Code Execution erlaubt es einem Angreifer, erhöhte Rechte für die Befehlsausführung zu erlangen.
Die Einschränkung des Zugriffs auf das Verwaltungsnetzwerk durch eine externe Firewall kann dieses Risiko teilweise abschwächen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.