CVSS 9.0 以上
CVE-2026-25784
要約
Hallo Welt! GmbH の BlueSpice(コンテナイメージ bluespice/wiki)に、安全でないデフォルト値による初期化の脆弱性があり、権限昇格が可能になる。コンテナの LocalSettings.php にある $mwsgTokenAuthenticatorServiceCIDR の既定値は、環境変数 WIKI_SERVICE_TOKEN_AUTH_ALLOWED が未設定だと空文字列になり、トークン認証コンポーネントの IP 制限が無効になるため、wiki の閲覧権限を持つユーザーが REST API からアプリケーショントークンを取得し、内部サービスユーザーとして sysop 権限のセッションを得られる。対象は 5.2.3 以上 5.2.7 未満のバージョンと、2026-10-19 15:37 UTC より前に公開された 5.2.7 のコンテナイメージである。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Hallo Welt! GmbH BlueSpicemwstake/mediawiki-component-token-authenticator
このタグの新着を RSS で受け取る: Hallo Welt! GmbH BlueSpice / mwstake/mediawiki-component-token-authenticator(使い方)
判定の理由
- CVSS 9.0 以上