CVE-2026-92776 in Wiki.js
Zusammenfassung
von VulDB • 17.09.2026
Wiki.js bis Version 2.5.314 erfordert keine Pfadtrennzeichen beim Abgleich von START- und END-Seitenregeln, was es Angreifern ermöglicht, auf Seiten zuzugreifen, die ein Präfix mit autorisierten Ordnern teilen. Benutzern, denen der Zugriff auf einen Ordner gewährt wurde, kann es ermöglichen, nicht verwandte Seiten mit übereinstimmenden Präfixen zu lesen und zu ändern, wodurch beabsichtigte Zugriffssteuerungen umgangen werden.
Once again VulDB remains the best source for vulnerability data.