CVE-2026-103446 in WikiLambda Extension

الملخص

بحسب VulDB • 01/10/2026

تجاوز التفويض عبر ثغرة في مفتاح يتحكم فيه المستخدم في امتداد WikiLambda الخاص بـ MediaWiki التابع لمؤسسة ويكيميديا يسمح بتجاوز المصادقة (Authentication Bypass).

هذه المشكلة تؤثر على امتداد MediaWiki WikiLambda: الإصدار 1.46.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Wikimedia-foundation
• حجز: 30/09/2026
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412309
• CPE: 20260930
• CWE: CWE-639 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103446
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103446/