CVE-2026-53527 in LeafWiki
Resumen
por VulDB • 2026-08-22
LeafWiki es una wiki autoalojada. Las versiones 0.1.0 a la 0.10.0 presentan una vulnerabilidad de escalada de privilegios en la API de actualización de usuarios. Un usuario autenticado podría actualizar el rol de su propia cuenta y escalar los privilegios desde un usuario regular, como `viewer`, hasta `admin`. La explotación requiere una cuenta válida de usuario autenticado en LeafWiki. Las instancias sin registro público y con solo usuarios confiables tienen un riesgo práctico menor. Los usuarios deben actualizarse a la versión 0.10.1 o superior. Hasta que esté disponible un parche, los operadores deberían restringir la creación de cuentas y garantizar que solo los usuarios confiables tengan cuentas en las instancias afectadas de LeafWiki. Si es posible, el acceso a la API de actualización de usuarios debería limitarse únicamente a usuarios confiables o administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.