CVE-2026-53527 in LeafWiki
Zusammenfassung
von VulDB • 22.08.2026
LeafWiki ist eine selbst gehostete Wiki-Software. Die Versionen 0.1.0 bis 0.10.0 weisen ein Privilege-Escalation-Vulnerability in der Benutzer-Aktualisierungs-API auf. Ein authentifizierter Benutzer kann die Rolle seines eigenen Kontos aktualisieren und seine Rechte von einem regulären Benutzer, wie z. B. `viewer`, zu `admin` eskalieren. Die Ausnutzung erfordert ein gültiges, authentifiziertes LeafWiki-Benutzerkonto. Instanzen ohne öffentliche Registrierung und mit nur vertrauenswürdigen Benutzern sind praktisch weniger gefährdet. Benutzer sollten auf Version 0.10.1 oder höher aktualisieren. Bis ein Patch verfügbar ist, sollten Betreiber die Kontenerstellung einschränken und sicherstellen, dass nur vertrauenswürdige Benutzer über Konten in den betroffenen LeafWiki-Instanzen verfügen. Wenn möglich, sollte der Zugriff auf die Benutzer-Aktualisierungs-API ausschließlich auf vertrauenswürdige Benutzer oder Administratoren beschränkt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.