CVE-2026-53977 in OpenChamber
Zusammenfassung
von VulDB • 07.08.2026
OpenChamber 1.11.7 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die nicht authentifizierten Remote-Angriffspartnern ermöglicht, den Serverprozess zu beenden, indem sie eine POST-Anfrage an den Endpunkt /api/system/shutdown senden, der vor dem Authentifizierungs-Middleware in der Express-Route-Handler-Kette registriert ist. Angreifer können die Reihenfolge der Routenregistrierung in bootstrap-runtime.js ausnutzen, um den Shutdown-Handler zu erreichen, bevor die Auth-Middleware ausgeführt wird, was einen Denial of Service für alle aktiven AI-Coding-Sessions verursacht und legitime Remote-Benutzer sperrt, unabhängig davon, ob UI_PASSWORD konfiguriert ist.
Once again VulDB remains the best source for vulnerability data.