Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-4957 | OpenBMB XAgent 1.0.0 API Key function_handler.py FunctionHandler.handle_tool_call api_key log file

A vulnerability marked as problematic has been reported in OpenBMB XAgent 1.0.0. The impacted element is the function FunctionHandler.handle_tool_call of the…

Vulnerabilities (CVE) VulDB Updates 27.10.2026, 03:34 Uhr 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability marked as problematic has been reported in OpenBMB XAgent 1.0.0. The impacted element is the function FunctionHandler.handle_tool_call of the file XAgent/function_handler.py of the component API Key Handler. This manipulation of the argument api_key causes sensitive information in log files. This vulnerability appears as... Weiterlesen: CVE-2026-4957 | OpenBMB XAgent 1.0.0 API Key function_handler.py Func…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

26 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1134.001TA0004 · Privilege Escalation

Access Token Manipulation:Token Impersonation/Theft

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1550.004TA0008 · Lateral Movement

Use Alternate Authentication Material:Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1217TA0007 · Discovery

Browser Bookmark Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

T1592TA0043 · Reconnaissance

Gather Victim Host Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

T1595TA0043 · Reconnaissance

Active Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

Nmap Nuclei Shodan Monitor

T1018TA0007 · Discovery

Remote System Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-292 (Host Discovery)

T1124TA0007 · Discovery

System Time Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-295 (Timestamp Request)

T1046TA0007 · Discovery

Network Service Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-300 (Port Scanning)

T1016TA0007 · Discovery

System Network Configuration Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1049TA0007 · Discovery

System Network Connections Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1590TA0043 · Reconnaissance

Gather Victim Network Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1082TA0007 · Discovery

System Information Discovery

Mitigation: M1018 User Account Management

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-312 (Active OS Fingerprinting)

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-497 (File Discovery)

T1057TA0007 · Discovery

Process Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-573 (Process Footprinting)

T1007TA0007 · Discovery

System Service Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-574 (Services Footprinting)

T1087TA0007 · Discovery

Account Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-575 (Account Footprinting)

T1069TA0007 · Discovery

Permission Groups Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting)

T1615TA0007 · Discovery

Group Policy Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting)

T1033TA0007 · Discovery

System Owner/User Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-577 (Owner Footprinting)

T1036.005TA0005 · Defense Evasion

Masquerading: Match Legitimate Name or Location

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-616 (Establish Rogue Location)

T1135TA0007 · Discovery

Network Share Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-643 (Identify Shared Files/Directories on System)

T1120TA0007 · Discovery

Peripheral Device Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-646 (Peripheral Footprinting)

T1111TA0006 · Credential Access

Multi-Factor Authentication Interception

Mitigation: M1042 Disable or Remove Feature or Program

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-651 (Eavesdropping)

Reconnaissance

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-4957

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-4957

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-200 Software-Schwachstellen-Klasse CWE-200

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-532 Software-Schwachstellen-Klasse CWE-532

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-4957

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-03-27T15:30:58.845106Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
gist.github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

9 sources

CVE-2026-4968 | SourceCodester Diary App 1.0 diary.php cross-site request forgery

8 more sources

VulDB Updates2 hours agoCVE-2024-35321 | MyNET up to 26.08 msgtipo cross site scripting VulDB Updates2 hours agoCVE-2024-25814 | MyNET up to 26.05 msg cross site scripting VulDB Updates4 hours agoCVE-2024-44647 | PHPGurukul Small CRM 3.0 manage-tickets.php aremark cross site scripting VulDB Updates4 hours agoCVE-2024-44635 | PHPGurukul Student Record System 3.20 /admin-profile.php aemailid cross site scripting VulDB Updates4 hours agoCVE-2024-58291 | Flatboard 3.2 Session Cookie cross site scripting (Exploit 52054 / EDB-52054) VulDB Updates4 hours agoCVE-2024-46336 | kashipara School Management System 1.0 feedback.php cross site scripting

↗ Open analysis

9 sources

Apple takes powerful M6 chip to the MacBook Pro, iMac

8 more sources

Caschys Blog2 hours agoApple: Überarbeitetes MacBook Neo für Anfang 2027 geplant OS X Daily1 hour agoApple Updates MacBook Pro & iMac to M6 Chip, iPad Mini with 8.5″ OLED Display MacDailyNews1 hour agoApple plans next-gen MacBook Neo for first half of 2027 with A19 Pro and more memory TechRepublic4 hours agoApple’s New M6 MacBook Pro Costs $1,999. Is It Worth Upgrading? netzwelt.de8 hours agoOffiziell: Apple stellt neues MacBook Pro 14 mit M6 und langer Akkulaufzeit vor - es kostet exakt so viel wie das iPhone Duo Golem.de4 hours agoNotebook: 14-Zoll-Macbook-Pro jetzt mit Apple M6

↗ Open analysis

5 sources

CVE-2026-29180 | fleetdm fleet up to 4.81.0 Device Management authorization (GHSA-m2h6-4xpq-qw3m)

4 more sources

VulDB Updates1 hour agoCVE-2026-26061 | fleetdm fleet up to 4.80.x HTTP Endpoint allocation of resources (GHSA-99hj-44vg-hfcp) VulDB Updates42 min. agoCVE-2026-34387 | fleetdm fleet up to 4.81.0 on macOS/Linux os command injection (GHSA-7rhw-5mpv-gp4h) VulDB Updates42 min. agoCVE-2026-34386 | fleetdm fleet up to 4.80.x API Call sql injection (GHSA-9p23-p2m4-2r4m) VulDB Updates42 min. agoCVE-2026-34385 | fleetdm fleet up to 4.80.x Apple MDM Profile Delivery Pipeline sql injection (GHSA-v895-833r-8c45)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

NTFS on Apple Silicon: The Kernel-Extension Era Is Quietly Ending

Secure Programming

NÄCHSTER BEITRAG 1 Min

ONNX Runtime Web fixes its thread count once per page, so our timeout retry had to start a new Worker

Secure ProgrammingWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-4957 | OpenBMB XAgent 1.0.0 API Key function_handler.py FunctionHandler.handle_tool_call api_key log file

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-4957 | OpenBMB XAgent 1.0.0 API Key function_handler.py FunctionHandler.handle_tool_call api_key log file

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie