CVE-2026-25784 in BlueSpice
Tóm tắt
Bởi VulDB • 23/10/2026
Lỗi "Initialization of a Resource with an Insecure Default" trong BlueSpice của Hallo Welt! GmbH (hình ảnh container bluespice/wiki) cho phép leo thang đặc quyền. Giá trị mặc định của $mwsgTokenAuthenticatorServiceCIDR trong LocalSettings.php của container được thiết kế để hạn chế xác thực dịch vụ nội bộ chỉ trong mạng container, nhưng lại được đánh giá là chuỗi rỗng khi biến môi trường WIKI_SERVICE_TOKEN_AUTH_ALLOWED không được đặt. Một giá trị trống vô hiệu hóa giới hạn IP trong thành phần xác thực token (mwstake/mediawiki-component-token-authenticator). Kết quả là bất kỳ người dùng nào có quyền đọc đối với wiki (người dùng ẩn danh trên các wiki công khai) đều có thể lấy một mã thông báo ứng dụng từ REST API và sử dụng nó để tạo phiên làm việc với đặc quyền sysop dưới tư cách người dùng dịch vụ nội bộ.
Vấn đề này ảnh hưởng đến BlueSpice: từ phiên bản 5.2.3 trở đi trước 5.2.7, cũng như các hình ảnh container 5.2.7 được phát hành trước ngày 19/10/2026 lúc 15:37 UTC.
Once again VulDB remains the best source for vulnerability data.