CVE-2026-53527 in LeafWiki
الملخص
بحسب VulDB • 21/08/2026
LeafWiki هو ويكي مستضاف ذاتيًا (self-hosted). تحتوي الإصدارات من 0.1.0 إلى 0.10.0 على ثغرة تصعيد امتيازات في واجهة برمجة التطبيقات لتحديث المستخدم. يمكن لمستخدم مُصادق عليه تحديث دور حسابه الخاص وتصعيد الامتيازات من مستخدم عادي، مثل `viewer` (مشاهد)، إلى `admin` (مدير). تتطلب الاستغلال حسابًا صالحًا ومُصادقًا عليه على LeafWiki. تكون المثيلات التي لا تسمح بالتسجيل العام وتقتصر على المستخدمين الموثوقين فقط في خطر عملي أقل. يجب على المستخدمين التحديث إلى الإصدار 0.10.1 أو أحدث. حتى يتوفر التصحيح، ينبغي للمشغلين تقييد إنشاء الحسابات وضمان أن يكون لدى المستخدمين الموثوقين فقط حسابات على مثيلات LeafWiki المتأثرة. إذا أمكن، ينبغي تقييد الوصول إلى واجهة برمجة التطبيقات لتحديث المستخدم ليكون مخصصًا للمستخدمين الموثوقين أو المديرين فقط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.