CVE-2026-96872
WikiLambda सार्वजनिक फ़ंक्शन निष्पादन नेस्टेड Z825 संयोजनों के माध्यम से असहेजे-कोड अनुमति को बायपास करता है
- प्रकाशित
- 23 सित॰ 2026
- अद्यतन
- 23 सित॰ 2026
- सीएनए असाइन करना
- wikimedia-foundation
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:P/AU:Yकम · अगले 30 दिन
- प्रतिशत
- 28.3%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The Wikimedia Foundation Mediawiki - WikiLambda Extension में Linux, MacOS और Windows पर अपर्याप्त अनुमतियों या विशेषाधिकारों के अनुचित प्रबंधन का भेद्यता ACLs द्वारा उचित रूप से सीमित न की गई कार्यक्षमता तक पहुँच की अनुमति देता है। यह समस्या Mediawiki - WikiLambda Extension: 1.47.0 से पहले को प्रभावित करती है।
स्रोत
CVE-2026-96872 के लिए रिपोर्ट और प्रूफ-ऑफ-कॉन्सेप्ट, जो WikiLambda में एक अनसेव्ड-कोड प्राधिकरण बायपास है, जिसमें सत्यापन नोट्स और अपस्ट्रीम पैच संदर्भ शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।