CVE-2026-77609

Semantic MediaWiki, istifadəçilərə wiki səhifələri daxilində məlumatları saxlamağa və sorğulamağa imkan verən MediaWiki üçün pulsuz, açıq mənbəli genişlənmədir. Versiya 7.2.0-dan əvvəl `Special:URIResolver` istifadəçi tərəfindən idarə olunan alt səhifəni MediaWiki başlığına çevirir və həll edilmiş hədəfi təsdiqləmədən `$title->getFullURL()` ünvanına HTTP 303 yönləndirməsi göndərir. Xüsusi hazırlanmış alt səhifə həmin hədəfin kənar hosta yönəlməsini təmin edə bilər: interwiki prefiksi xarici wikiyə yönləndirir (məsələn, `Special:URIResolver/mw-3AFoo` ifadəsi `mw:Foo` kimi dekodlaşdırılır və `https://www.mediawiki.org/wiki/Foo` ünvanına yönləndirilir), həll edilmiş URL-də avtoritet olduqda isə hədəf hətta `user:pass@host` etibarlılıq məlumatlarını da daxil edə bilər. Nəticədə hücumçu tərəfindən təsir edilən hosta açıq yönləndirmə (open redirect) yaranır ki, bu da etibarlı wiki URL-i vasitəsilə fişinq hücumları üçün istifadə edilə bilər. Versiya 7.2.0 bu problemi aradan qaldırır.