codecentric/c4-genai-suite
GenAI-Chat-/Agenten-Plattform
Timeline
- 24. Juli 2026Gescannt
- 27. Juli 2026Gemeldet
- nicht erfasstVollständig code-gefixt
- 20. August 2026Letztes Release mit Fix
- 28. August 2026Advisory veröffentlicht
Gefundene Lücken
- Broken AuthenticationHoch
Gemeldet: 27. Juli 2026 · Gefixt: 20. August 2026
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - SQL-InjectionHoch
Gemeldet: 27. Juli 2026 · Gefixt: 14. August 2026 · Released: 20. August 2026 (v10.0.1)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - SSRFHoch
Gemeldet: 27. Juli 2026 · Gefixt: 20. August 2026
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - Broken Access ControlHoch
Gemeldet: 27. Juli 2026 · Gefixt: 20. August 2026
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - Open RedirectMittel
Gemeldet: 27. Juli 2026
Vom Maintainer als beabsichtigt eingestuft, kein Fix.
Nach dem Login leitete die Anwendung auf eine in einem Cookie gespeicherte Adresse weiter und prüfte nur, dass sie mit einem Schrägstrich beginnt. Eine protokoll-relative Adresse (//fremde-seite) bestand diese Prüfung und schickte den Nutzer auf eine fremde Seite, gut brauchbar für Phishing direkt nach der Anmeldung.
Öffentliche Meldung ansehen - Session FixationMittel
Gemeldet: 27. Juli 2026
Vom Maintainer als beabsichtigt eingestuft, kein Fix.
Beim Login wurde die Sitzungskennung nicht erneuert. Wer einem Opfer vorab eine bekannte Sitzung unterschieben kann, teilt sich nach dessen Anmeldung dieselbe angemeldete Sitzung.
Öffentliche Meldung ansehen - User EnumerationNiedrig
Gemeldet: 27. Juli 2026
Vom Maintainer als beabsichtigt eingestuft, kein Fix.
Der Passwort-Login unterschied unbekanntes Konto und falsches Passwort in Fehlermeldung und Antwortzeit. Damit lässt sich abfragen, welche E-Mail-Adressen ein Konto besitzen, nützlich für gezieltes Passwort-Raten und Phishing.
Öffentliche Meldung ansehen