CVE-2026-96872
WikiLambda-Bypass der Ausführung öffentlicher Funktionen umgeht die Berechtigung für ungespeicherten Code durch verschachtelte Z825-Kompositionen
- Veröffentlicht
- 23.09.2026
- Aktualisiert
- 23.09.2026
- CNA zuweisen
- wikimedia-foundation
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:P/AU:YNiedrig · nächste 30 Tage
- Perzentil
- 28,3 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Unsachgemäße Behandlung einer Schwachstelle durch unzureichende Berechtigungen oder Privilegien in The Wikimedia Foundation Mediawiki - WikiLambda Extension unter Linux, MacOS und Windows ermöglicht den Zugriff auf Funktionalität, die nicht ordnungsgemäß durch ACLs eingeschränkt ist. Dieses Problem betrifft Mediawiki - WikiLambda Extension: vor 1.47.0.
Quellen
Bericht und Proof-of-Concept für CVE-2026-96872, eine Autorisierungsumgehung für nicht gespeicherten Code in WikiLambda, mit Validierungshinweisen und Referenzen auf Upstream-Patches.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.