CVE-2026-96872
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W rozszerzeniu WikiLambda dla MediaWiki przed wersją 1.47.0 występuje niewłaściwa obsługa niewystarczających uprawnień, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy systemów Linux, MacOS i Windows.
Ocena ryzyka
Użytkownik może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych operacji w wiki. Wymaga zainstalowanego rozszerzenia WikiLambda.
Rekomendacja
Zaktualizuj rozszerzenie WikiLambda do wersji 1.47.0 lub nowszej. Przeglądaj i wzmacniaj konfigurację ACL w MediaWiki.
Inne podatności w MediaWiki WikiLambda Extension
Zobacz wszystkie- CVE-2026-100383Średnie
Rozszerzenie WikiLambda w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji 1.47.0-alpha i została naprawiona w gałęzi master.
- CVE-2026-100377Średnie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu WikiLambda Mediawiki. Problem dotyczy wersji 1.47.0-alpha i został naprawiony w gałęzi master.
- CVE-2026-58517Średnie
Podatność w rozszerzeniu WikiLambda dla MediaWiki umożliwia ominięcie uwierzytelniania z powodu nieprawidłowej neutralizacji terminatorów wejścia. Problem dotyczy wersji przed 1.43.9, 1.44.6 i 1.45.4.
Oryginalny opis (angielski, źródło NVD)
Improper handling of insufficient permissions or privileges vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension on Linux, MacOS, and Windows allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Mediawiki - WikiLambda Extension: before 1.47.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS