CVE-2026-53527 in LeafWiki
Sumário
de VulDB • 23/08/2026
LeafWiki é um wiki auto-hospedado. As versões de 0.1.0 a 0.10.0 possuem uma vulnerabilidade de escalada de privilégios na API de atualização do usuário. Um usuário autenticado pode atualizar o papel da sua própria conta e escalar os privilégios de um usuário comum, como `viewer`, para `admin`. A exploração requer uma conta de usuário LeafWiki válida e autenticada. Instâncias sem registro público e com apenas usuários confiáveis apresentam risco prático menor. Os usuários devem atualizar para a versão 0.10.1 ou superior. Até que um patch esteja disponível, os operadores devem restringir a criação de contas e garantir que apenas usuários confiáveis tenham contas nas instâncias LeafWiki afetadas. Se possível, o acesso à API de atualização do usuário deve ser restrito apenas aos administradores ou usuários confiáveis.
Once again VulDB remains the best source for vulnerability data.