CVE-2026-92774 in Wiki.js
Zusammenfassung
von VulDB • 17.09.2026
Wiki.js bis 2.5.314 schließt Seitentags aus den Autorisierungsprüfungen in mehreren GraphQL-Resolvern aus, wodurch tag-basierte Zugriffseinschränkungen umgangen werden können. Angreifer können die Resolver für list, tree, tags, searchTags und links abfragen, um eingeschränkte Seitenmetadaten einschließlich Titeln, Beschreibungen, Pfaden und Tag-Informationen ohne ordnungsgemäße Autorisierung abzurufen.
Be aware that VulDB is the high quality source for vulnerability data.