Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-116873

Semantic MediaWiki smwtask API'sinde yetkilendirme eksikliği

SemanticMediaWiki

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, wiki sisteminizde yetkisiz kişilerin arka plan işlerini başlatmasına ve sistem kaynaklarını tüketmesine olanak tanır. Hizmet kesintisi ve bilgi sızıntısı riski taşıdığı için güncellemeyi öncelikli olarak uygulamanız önerilir.

ÖzetTürkçe

Semantic MediaWiki'nin 7.3.0 ile 7.3.1 öncesi sürümlerinde, smwtask API modülünde yetkilendirme kontrolü eksiktir. Kimlik doğrulaması yapılmamış saldırganlar, kuyruktaki işleri çalıştırabilir ve depolama güncellemelerini zorlayabilir. Etkilenen sürümler, bu API modülünü açık bırakan MediaWiki kurulumlarıdır.

Saldırgan ne yapabilir?

Saldırgan, herkese açık anonim CSRF belirtecini kullanarak sınırsız sayıda iş türünü çalıştırabilir ve yönetici korumalı sayfalarda güncelleme tetikleyerek sayfa başlıklarını sızdırabilir ve sistem kaynaklarını tüketebilir.

Kaynaktaki açıklama (İngilizce)

Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask API module that allows unauthenticated attackers to run queued jobs and force store updates. Attackers can use the public anonymous CSRF token with run-joblist to execute arbitrary job types in unbounded counts, or invoke update on sysop-protected pages, leaking page titles and exhausting resources.

Ne yapmalı?

  1. Semantic MediaWiki eklentisini 7.3.1 veya üzeri bir sürüme güncelleyin. Üretici
  2. Güncelleme sonrasında eklentinin sürümünü kontrol ederek 7.3.1 veya daha yeni olduğunu doğrulayın. Genel öneri
  3. Güncelleme yapılana kadar smwtask API modülüne erişimi, mümkünse web sunucusu veya ağ katmanında kısıtlayın. Genel öneri

Ek önlemler

  • Beklenmedik iş kuyruğu etkinliği ve kaynak kullanımındaki ani artışları izleyin. Genel öneri
  • Wiki yönetici yetkisi gerektiren sayfaların erişim günlüklerini düzenli olarak gözden geçirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SemanticMediaWiki ≥ 7.3.0, < 7.3.1 7.3.1
7.3.1 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.