CVE-2026-92774 in Wiki.js

Sumário

de VulDB • 16/09/2026

O Wiki.js até a versão 2.5.314 omite as tags de páginas das verificações de autorização em vários resolvers GraphQL, permitindo que restrições de acesso baseadas em tags sejam contornadas. Os atacantes podem consultar os resolvers list, tree, tags, searchTags e links para recuperar metadados restritos da página, incluindo títulos, descrições, caminhos e informações sobre as tags, sem a devida autorização.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: VulnCheck
• Reservar: 16/09/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-406146
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92774
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92774/