CVE-2026-77609
Açıklama
Semantic MediaWiki, kullanıcıların wiki sayfaları içinde veri depolamasına ve sorgulamasına olanak tanıyan ücretsiz, açık kaynaklı bir MediaWiki eklentisidir. Versiyon 7.2.0 öncesinde, `Special:URIResolver` kullanıcı kontrollü alt sayfasını bir MediaWiki başlığına çözer ve çözümlenen hedefi doğrulamadan `$title->getFullURL()` adresine bir HTTP 303 yönlendirmesi yapar. Özel olarak hazırlanmış bir alt sayfa, bu hedefin ana makinenin dışına işaret etmesini sağlayabilir: bir interwiki ön eki yabancı bir wikiye yönlendirir (örneğin `Special:URIResolver/mw-3AFoo`, `mw:Foo` şeklinde çözülür ve `https://www.mediawiki.org/wiki/Foo` adresine yönlendirilir) ve çözümlenen URL bir yetki taşıdığında, hedef `user:pass@host` kimlik bilgilerini bile gömebilir. Sonuç, saldırgan tarafından etkilenen bir ana makineye yapılan açık bir yönlendirmedir ve güvenilir bir wiki URL'si üzerinden oltalama saldırıları için kullanılabilir. Versiyon 7.2.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- mediawiki/semantic-media-wiki7.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki/semantic-media-wikiPackagist | v < 7.2.0 | 7.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.