CVE-2026-96872
低已发布
WikiLambda 公共函数执行通过嵌套 Z825 组合绕过未保存代码权限
- 已发布
- 2026年9月23日
- 已更新
- 2026年9月23日
- 分配 CNA
- wikimedia-foundation
- 观察到的证据
- 2026年11月4日
初级CVSS
2.9/ 10低
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:P/AU:Y0.3%
低 · 未来 30 天
- 百分位
- 28.3%
- 型号日期
- 2026年11月4日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
The Wikimedia Foundation Mediawiki - WikiLambda 扩展在 Linux、MacOS 和 Windows 上存在权限或特权不足处理不当漏洞，允许访问未受 ACL 正确约束的功能。此问题影响 Mediawiki - WikiLambda 扩展：1.47.0 之前版本。
来源
针对 CVE-2026-96872 的报告与概念验证，该漏洞是 WikiLambda 中未保存代码的授权绕过问题，并附有验证说明和上游补丁参考。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。