CVE-2026-25784 in BlueSpice
要約
〜によって VulDB • 2026年10月23日
Hallo Welt! GmbHのBlueSpice（コンテナイメージ bluespice/wiki）における、リソースのインセキュアなデフォルトによる初期化の脆弱性により、権限昇格が可能になります。コンテナ内の LocalSettings.php における $mwsgTokenAuthenticatorServiceCIDR の既定値は、内部サービスの認証をコンテナネットワークに制限することを意図していましたが、環境変数 WIKI_SERVICE_TOKEN_AUTH_ALLOWED が設定されていない場合、空文字列として評価されました。空の値は、トークン認証コンポーネント（mwstake/mediawiki-component-token-authenticator）におけるIP制限を無効化します。その結果、Wikiへの読み取りアクセス権を持つすべてのユーザー（公開されているWikiでは匿名ユーザーを含む）がREST APIからアプリケーショントークンを取得し、それを使用して内部サービスユーザーとしてsysop権限のセッションを取得することが可能になります。
本問題はBlueSpiceに影響を与えます：5.2.3 から 5.2.7 より前、および 2026-10-19 15:37 UTC に公開された 5.2.7 のコンテナイメージが対象です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.