- Yama var
- Son 7 gün
- CWE-862
CVE-2026-116890
Semantic MediaWiki smwtask API'sinde yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki sisteminizin performansını düşürebilir ve içindeki yapılandırılmış bilgilerin bozulmasına neden olabilir. Kimlik doğrulama gerektirmediği için saldırganlar bunu kolayca kullanabilir. Bu nedenle güncellemeyi öncelikli olarak planlamanız önerilir.
ÖzetTürkçe
Semantic MediaWiki eklentisinin 3.0.0 ile 7.3.0 öncesi sürümlerinde, api.php üzerindeki smwtask modülü yetkilendirme kontrolü yapmadan çalışmaktadır. Kimliği doğrulanmamış saldırganlar, yalnızca yöneticilere ait bakım görevlerini çalıştırabilmektedir. Etkilenen sistemler, bu eklentiyi kullanan MediaWiki wiki kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, herkese açık anonim CSRF belirtecini kullanarak depo istatistiklerini okuyabilir, smw.entityIdDisposer gibi işleri kuyruğa ekleyip çalıştırabilir. Bu durum performans düşüşüne ve semantik verilerin değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 3.0.0 before 7.3.0 contains a missing authorization vulnerability in the api.php smwtask module that allows unauthenticated attackers to run admin-only maintenance tasks. Attackers can use the public anonymous CSRF token to read internal store statistics, enqueue jobs like smw.entityIdDisposer, and execute queued jobs, degrading performance and altering semantic data.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.0 veya daha yeni bir sürüme yükseltin. Üretici
- Güncellemeden sonra wiki kurulumunun çalıştığını ve semantik sorguların beklendiği gibi yanıt verdiğini kontrol edin. Genel öneri
Ek önlemler
- api.php üzerindeki smwtask isteklerini web sunucusu veya ters vekil düzeyinde geçici olarak kısıtlamayı değerlendirin. Genel öneri
- Beklenmeyen smw.entityIdDisposer gibi iş kuyruğu etkinliklerini ve olağandışı API isteklerini günlük kayıtlarından izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 3.0.0, < 7.3.0 | 7.3.0 |
| 7.3.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.