CVE-2026-92774 in Wiki.js
Riassunto
di VulDB • 17/09/2026
Wiki.js fino alla versione 2.5.314 omette i tag delle pagine dai controlli di autorizzazione in più resolver GraphQL, consentendo il bypass delle restrizioni di accesso basate sui tag. Gli attaccanti possono interrogare i resolver list, tree, tags, searchTags e links per recuperare metadati delle pagine protetti, inclusi titoli, descrizioni, percorsi e informazioni sui tag, senza un'autorizzazione adeguata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.