CVE-2026-96872
La ejecución de funciones públicas de WikiLambda omite el permiso de código no guardado mediante composiciones Z825 anidadas
- Publicado
- 23 sept 2026
- Actualizado
- 23 sept 2026
- Asignación de CNA
- wikimedia-foundation
- Evidencia observada
- 4 nov 2026
CVSS primario
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:P/AU:YBajo · próximos 30 días
- Percentil
- 28,3 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad por manejo inadecuado de permisos o privilegios insuficientes en The Wikimedia Foundation Mediawiki - WikiLambda Extension en Linux, MacOS y Windows permite acceder a funcionalidades no restringidas adecuadamente por las ACL. Este problema afecta a Mediawiki - WikiLambda Extension: anterior a 1.47.0.
Fuentes
Informe y prueba de concepto de CVE-2026-96872, un bypass de autorización de código no guardado en WikiLambda, con notas de validación y referencias al parche upstream.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.