CVE-2026-92776 in Wiki.js

要約

〜によって VulDB • 2026年09月16日

Wiki.js 2.5.314 およびそれ以前のバージョンでは、START および END ページルールに一致させる際にパス区切り文字を必須としていないため、攻撃者は承認されたフォルダと接頭辞を共有するページにアクセスできる。特定のフォルダへのアクセス権限が与られたユーザーは、意図的なアクセス制御を回避し、同じ接頭辞を持つ無関係なページの読み取りおよび変更が可能となる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: VulnCheck
• 予約する: 2026年09月16日
• 公開: 2026年09月16日
• モデレーション: 承諾済み
• エントリ: VDB-406153
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92776
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92776/