CVE-2026-103446
WikiLambda अनसेव्ड Abstract Wikipedia फ्रैगमेंट्स का अनाम निष्पादन उजागर करता है
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 6 अक्टू॰ 2026
- सीएनए असाइन करना
- wikimedia-foundation
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:C/RE:M/U:Amberकम · अगले 30 दिन
- प्रतिशत
- 25.8%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The Wikimedia Foundation MediaWiki WikiLambda एक्सटेंशन में User-Controlled key के माध्यम से Authorization bypass की भेद्यता Authentication Bypass की अनुमति देती है। यह समस्या MediaWiki WikiLambda एक्सटेंशन: 1.46 को प्रभावित करती है।
स्रोत
CVE-2026-103446 में अनधिकृत WikiLambda फ्रैगमेंट निष्पादन दोष को प्रदर्शित करने वाली रिपोर्ट सारांश और स्थानीय proof-of-concept स्क्रिप्ट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।