WireGuard Portal: Rechteausweitung zum Administrator über Profil-Endpunkt

Beschreibung

In WireGuard Portal (wg-portal), einem webbasierten Konfigurationsportal zur WireGuard-Server-Verwaltung, kann sich vor Version 2.1.3 jeder authentifizierte Nicht-Admin-Benutzer selbst zum vollwertigen Administrator machen. Dazu genügt eine einzelne PUT-Anfrage an den eigenen Profil-Endpunkt mit dem Feld IsAdmin auf true im JSON-Body; nach erneutem An- und Abmelden übernimmt die Sitzung die Admin-Rechte aus der Datenbank. Ursache ist, dass die Funktion zum Schützen berechneter Attribute das Feld IsAdmin nicht auf den Datenbankwert festhält, sodass der vom Client gesendete Wert direkt gespeichert wird. CVSS-Basiswert: 8.8 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf Version 2.1.3 aktualisieren; das Docker-Image mit dem Tag latest aus dem master-Branch enthält den Fix ebenfalls.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WireGuard

• Command Injection in InHand Networks IR-Routern (WireGuard VPN) CVE-2026-38704
• WGDashboard: Unautorisierter Zugriff auf das Host-Dateisystem CVE-2026-44343
• Sliver C2-Framework (WireGuard-Netstack): Übernahme aller C2-Sitzungen per Klick CVE-2026-34227
• Netmaker (WireGuard): fehlerhafte Autorisierung erlaubt Admin-API-Aufrufe CVE-2022-36110
• Netmaker: Autorisierungsumgehung in der Authorize-Middleware (CVE-2026-29194) CVE-2026-29194
• ProtonVPN: Unquoted Service Path in der WireGuard-Dienstkonfiguration CVE-2022-50917