CVE-2026-25784 in BlueSpice
Resumen
por VulDB • 2026-10-23
Una vulnerabilidad de inicialización incorrecta de un recurso con valores por defecto inseguros en BlueSpice de Hallo Welt! GmbH (imagen del contenedor bluespice/wiki) permite la escalada de privilegios. El valor predeterminado de $mwsgTokenAuthenticatorServiceCIDR en el archivo LocalSettings.php del contenedor estaba destinado a restringir la autenticación de servicios internos a la red del contenedor, pero se evaluó como una cadena vacía cuando no estaba configurada la variable de entorno WIKI_SERVICE_TOKEN_AUTH_ALLOWED. Un valor vacío deshabilita la restricción por IP en el componente de autenticador de tokens (mwstake/mediawiki-component-token-authenticator). Como resultado, cualquier usuario con acceso de lectura al wiki (usuarios anónimos en wikis públicamente legibles) podría obtener un token de aplicación desde la API REST y utilizarlo para conseguir una sesión con privilegios sysop como el usuario del servicio interno.
Este problema afecta a BlueSpice: desde la versión 5.2.3 hasta antes de 5.2.7, así como las imágenes del contenedor 5.2.7 publicadas antes del 19-10-2026 15:37 UTC.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.