p PatchFirst

CVE-2026-58036

CVE-2026-58036 · Users API leaks whether privileged users have their user groups disabled for lack of 2FA

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Api/ApiQueryAllUsers.Php, includes/Api/ApiQueryUsers.Php, includes/Permissions/PermissionManager.Php, includes/User/UserGroupManager.Php.

CVSS 2.1 · Niedrig · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • mediawiki

    Softwareversionen
    • ≥ 1.46.0-rc.0, < 1.46.0: Betroffen (semver)

    Auf 1.46.0 aktualisieren

  • mediawiki Ubuntu:18.04:LTS

    Softwareversionen
    • 1:1.27.3-1
    • 1:1.27.4-1
    • 1:1.27.4-2
    • 1:1.27.4-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:1.31.2-1ubuntu1
    • 1:1.31.5-1
    • 1:1.31.5-1ubuntu1
    • 1:1.31.5-2
    • 1:1.31.5-3
    • 1:1.31.5-3ubuntu1
    • 1:1.31.6-1
    • 1:1.31.7-1
    • 1:1.31.7-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1:1.35.3-1
    • 1:1.35.4-1
    • 1:1.35.5-1
    • 1:1.35.5-1ubuntu1
    • 1:1.35.5-1ubuntu2
    • 1:1.35.5-1ubuntu3
    • 1:1.35.6-1
    • 1:1.35.6-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1:1.39.4-2
    • 1:1.39.5-1
    • 1:1.39.6-1
    • 1:1.39.7-1
    • 1:1.39.7-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:25.10

    Softwareversionen
    • 1:1.43.1+dfsg-1
    • 1:1.43.1+dfsg-2
    • 1:1.43.3+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:26.10

    Softwareversionen
    • 1:1.43.8+dfsg-2
    • 1:1.43.9+dfsg-1
    • 1:1.43.9+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:26.04:LTS

    Softwareversionen
    • 1:1.43.3+dfsg-1
    • 1:1.43.5+dfsg-1
    • 1:1.43.6+dfsg-2
    • 1:1.43.8+dfsg-1
    • 1:1.43.8+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →