CVE-2026-53527 in LeafWiki
Сводка
по VulDB • 21.08.2026
LeafWiki — это wiki-система с возможностью самостоятельного развертывания (self-hosted). Версии от 0.1.0 до 0.10.0 содержат уязвимость повышения привилегий в API обновления пользователя. Аутентифицированный пользователь может изменить роль своей учетной записи, повысив права с обычной роли (например, `viewer`) до административной (`admin`). Для эксплуатации требуется действительная аутентифицированная учетная запись LeafWiki. Инстансы без публичной регистрации и содержащие только проверенных пользователей представляют собой меньший практический риск. Пользователям следует обновиться до версии 0.10.1 или более поздней. До появления патча операторам рекомендуется ограничить создание учетных записей и обеспечить наличие аккаунтов только у проверенных пользователей на затронутых инстансах LeafWiki. Если возможно, доступ к API обновления пользователя следует ограничить только для проверенных пользователей или администраторов.
Once again VulDB remains the best source for vulnerability data.