CVE-2026-53527 in LeafWiki
要約
〜によって VulDB • 2026年08月21日
LeafWikiはセルフホスト型のウィキソフトウェアです。バージョン0.1.0から0.10.0までには、ユーザー更新APIにおける権限昇格の脆弱性があります。認証済みユーザーが自身のアカウントロールを更新することで、`viewer`などの一般ユーザーから`admin`へと権限を昇格させることができます。攻撃には有効なLeafWikiの認証済みユーザーアカウントが必要です。公開登録を行わず信頼できるユーザーのみで構成されているインスタンスは、実用上のリスクが低くなります。ユーザーはバージョン0.10.1以降に更新すべきです。パッチが利用可能になるまで、運用者はアカウント作成を制限し、影響を受けるLeafWikiインスタンスにおいて信頼できるユーザーのみがアカウントを持つようにしてください。可能な限り、ユーザー更新APIへのアクセスは信頼できるユーザーまたは管理者のみに制限する必要があります。
Once again VulDB remains the best source for vulnerability data.