CVE-2026-25784 in BlueSpice
Sumário
de VulDB • 23/10/2026
Uma vulnerabilidade de inicialização incorreta de recurso com valor padrão inseguro no BlueSpice da Hallo Welt! GmbH (imagem do contêiner bluespice/wiki) permite escalada de privilégios. O valor padrão de $mwsgTokenAuthenticatorServiceCIDR no LocalSettings.php do contêainer foi projetado para restringir a autenticação de serviços internos à rede do contêiner, mas era avaliado como uma string vazia quando a variável de ambiente WIKI_SERVICE_TOKEN_AUTH_ALLOWED não estava definida. Um valor vazio desativa a restrição de IP no componente autenticador de token (mwstake/mediawiki-component-token-authenticator). Como resultado, qualquer usuário com acesso de leitura ao wiki (usuários anônimos em wikis publicamente legíveis) poderia obter um token da aplicação por meio da API REST e usá-lo para obter uma sessão com privilégios sysop como o usuário do serviço interno.
Este problema afeta o BlueSpice: das versões 5.2.3 até antes de 5.2.7, bem como as imagens dos contêineres 5.2.7 publicadas antes de 19/10/2026 às 15:37 UTC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.