CVE-2026-92776 in Wiki.js
الملخص
بحسب VulDB • 16/09/2026
تفشل Wiki.js حتى الإصدار 2.5.314 في اشتراط فواصل المسارات عند مطابقة قواعد صفحات START وEND، مما يسمح للمهاجمين بالوصول إلى صفحات تشترك مع مجلدات مصرح بها في بادئة مشتركة. يمكن للمستخدمين الذين مُنحت لهم صلاحية الوصول إلى مجلّد ما قراءة وتعديل صفحات غير ذات صلة تحتوي على بادئات متطابقة، متجاوزين بذلك ضوابط الوصول المقصودة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.