- Yama var
- Son 7 gün
- CWE-862
CVE-2026-116879
Semantic MediaWiki'de smwtask güncelleme görevinde yetki kontrolü eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki sistemine düzenleme yetkisi olan kullanıcıların sunucu kaynaklarını gereksiz yere tüketmesine ve veri tabanında istenmeyen değişiklikler yapmasına izin verebilir. Doğrudan veri hırsızlığı riski düşük olsa da hizmetin yavaşlaması iş sürekliliğini etkileyebilir. Güncellemenin planlı şekilde yapılması önerilir.
ÖzetTürkçe
Semantic MediaWiki'nin 7.3.0 ile 7.3.1 öncesi sürümlerinde, smwtask güncelleme görevinde yetki kontrolü eksik. Düzenleme yetkisine sahip kullanıcılar, kısıtlı sayfalar dahil keyfi sayfalar için anlamsal güncellemeleri zorlayabiliyor. Etkilenen, bu sürüm aralığındaki Semantic MediaWiki kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, yetkisi olmayan sayfalar için zorla yeniden ayrıştırma, anlamsal veri deposuna yazma ve kaynak yoğun bağımlılık işlemleri tetikleyebilir. Bu durum gizli bilgi sızdırmaktan çok hizmet kesintisi ve performans düşüşüne yol açabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask update task that allows users with edit rights to force semantic updates on arbitrary pages. Attackers can supply a serialized subject parameter for a restricted page to trigger forced reparsing, semantic-store writes, and resource-intensive dependency work.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya sonraki bir sürüme yükseltin. Üretici
- Yükseltmeden önce mevcut sürümü ve yapılandırmayı yedekleyin, ardından güncellemeyi uygulayın. Genel öneri
- Güncelleme sonrası eklentinin doğru sürümde çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Düzenleme yetkilerini yalnızca gerçekten ihtiyaç duyan kullanıcılarla sınırlayın. Genel öneri
- Wiki sunucusunun kaynak kullanımını ve olağandışı yoğun işlem artışlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 7.3.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.