- Yama var
- Son 7 gün
- CWE-352
CVE-2026-116880
Semantic MediaWiki Special:SMWAdmin sayfasında CSRF açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Wiki verilerinizi yönetmek için kullanılan bir eklentide, yetkili yöneticilerin farkında olmadan veri silmesine veya sistemin yavaşlamasına neden olabilecek bir güvenlik açığı bulunmaktadır. Risk, yöneticilerin kötü niyetli bir bağlantıya tıklamasına bağlı olduğundan orta düzeyde değerlendirilebilir, ancak veri kaybı ihtimali nedeniyle güncellemenin öncelikli yapılması önerilir.
ÖzetTürkçe
Semantic MediaWiki eklentisinin 3.0.0 ile 7.3.1 öncesi sürümlerinde, Special:SMWAdmin sayfasındaki bakım işlemleri CSRF (siteler arası istek sahteciliği) açığına karşı korunmuyor. Sayfa, wpEditToken belirtecinin üzerine yeni ve geçerli bir belirteç yazdığı için saldırganın hazırladığı istekler kabul edilebiliyor. Etkilenen sistemler, smw-admin yetkisine sahip oturum açmış kullanıcıları olan wiki kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, yetkili bir kullanıcıyı kötü amaçlı bir sayfaya yönlendirerek şema kurulumu, varlık silme veya iş kuyruğu işlemlerini tetikleyebilir. Bu da anlamsal veri kaybına ve kaynak tükenmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 3.0.0 before 7.3.1 contains a cross-site request forgery vulnerability in Special:SMWAdmin because it overwrites the wpEditToken with a freshly generated valid token. Attackers can lure an authenticated smw-admin user to a malicious page that triggers schema setup, entity-disposal, or job actions, causing semantic data loss and resource exhaustion.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya sonraki bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde ve sonrasında Special:SMWAdmin sayfasında bakım işlemlerinin yalnızca beklenen yöneticiler tarafından kullanıldığını kontrol edin. Genel öneri
- Güncelleme tamamlanana kadar smw-admin yetkisine sahip kullanıcıların şüpheli bağlantılara tıklamadan oturum açık tutmamalarını sağlayın. Genel öneri
Ek önlemler
- Yönetici hesaplarında ayrı, yalnızca yönetim işleri için kullanılan tarayıcı oturumları kullanın. Genel öneri
- Önemli anlamsal verilerin düzenli yedeğini alın ve geri yükleme işlemini test edin. Genel öneri
- Beklenmeyen şema kurulumu, toplu silme veya iş kuyruğu artışlarını izlemek için günlük kayıtlarını gözden geçirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 3.0.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.