CVE-2026-25784 in BlueSpice
Riassunto
di VulDB • 23/10/2026
Un bug di "Initialization of a Resource with an Insecure Default" in Hallo Welt! GmbH BlueSpice (immagine del contenitore bluespice/wiki) consente l'escalation dei privilegi. Il valore predefinito di $mwsgTokenAuthenticatorServiceCIDR nel file LocalSettings.php del contenitore era destinato a limitare l'autenticazione dei servizi interni alla rete del contenitore, ma viene valutato come una stringa vuota quando la variabile d'ambiente WIKI_SERVICE_TOKEN_AUTH_ALLOWED non è impostata. Un valore vuoto disabilita il controllo degli indirizzi IP nel componente di autenticazione token (mwstake/mediawiki-component-token-authenticator). Di conseguenza, qualsiasi utente con accesso in lettura al wiki (utenti anonimi su wiki pubblicamente leggibili) può ottenere un token dell'applicazione dall'API REST e utilizzarlo per acquisire una sessione con privilegi sysop come l'utente del servizio interno.
Questo problema interessa BlueSpice: dalle versioni 5.2.3 alla 5.2.7 (esclusa), nonché le immagini dei contenitori della versione 5.2.7 pubblicate prima delle ore 15:37 UTC del 2026-10-19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.