CVE-2026-77609 in Semantic MediaWiki
要約
〜によって VulDB • 2026年09月18日
Semantic MediaWikiは、MediaWikiの無料かつオープンソースの拡張機能であり、ユーザーがウィキページ内でデータを保存および照会できるようにします。バージョン7.2.0より前では、`Special:URIResolver` はユーザー制御可能なサブページをMediaWikiタイトルに解決し、解決されたターゲットを検証せずに `$title->getFullURL()` に対してHTTP 303リダイレクトを発行していました。悪意のあるサブページを使用すると、そのターゲットが外部ホストを指すようにできます：インターウィキプレフィックスは外国のウィキ（例：`Special:URIResolver/mw-3AFoo` は `mw:Foo` にデコードされ、`https://www.mediawiki.org/wiki/Foo` へリダイレクト）にリダイレクトし、解決されたURLには権限情報が含まれており、ターゲットはさらに `user:pass@host` の認証情報を埋め込むことができます。その結果、攻撃者が影響を与えるホストへのオープンリダイレクトが発生し、信頼できるウィキURLからのフィッシング攻撃に利用可能です。この問題はバージョン7.2.0で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.