p PatchFirst

CVE-2026-34087

CVE-2026-34087 · Users API leaks whether privileged users have their user groups disabled for lack of 2FA

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

CVSS 5.1 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • oathauth

    Versiones
    • ≥ *, < 1.43.7, 1.44.4, 1.45.2: Afectada (semver)

    Actualiza a 1.43.7, 1.44.4, 1.45.2

  • mediawiki Debian:12

    Versiones
    • 1:1.39.10-1
    • 1:1.39.10-1~deb12u1
    • 1:1.39.12-1~deb12u1
    • 1:1.39.13-1~deb12u1
    • 1:1.39.17-1~deb12u1
    • 1:1.39.2-1
    • 1:1.39.4-1
    • 1:1.39.4-1~deb12u1
    • 1:1.39.4-2
    • 1:1.39.5-1
    • 1:1.39.5-1~deb12u1
    • 1:1.39.6-1
    • 1:1.39.7-1
    • 1:1.39.7-1~deb12u1
    • 1:1.39.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.39.17-1+deb12u2

    Actualiza a 1:1.39.17-1+deb12u2

  • mediawiki Debian:13

    Versiones
    • 1:1.43.3+dfsg-1
    • 1:1.43.5+dfsg-1
    • 1:1.43.6+dfsg-1
    • 1:1.43.6+dfsg-1~deb13u1
    • 1:1.43.6+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.43.8+dfsg-1~deb13u1

    Actualiza a 1:1.43.8+dfsg-1~deb13u1

  • mediawiki Debian:14

    Versiones
    • 1:1.43.3+dfsg-1
    • 1:1.43.5+dfsg-1
    • 1:1.43.6+dfsg-1
    • 1:1.43.6+dfsg-1~deb13u1
    • 1:1.43.6+dfsg-2
    • 1:1.43.8+dfsg-1~deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.43.8+dfsg-1

    Actualiza a 1:1.43.8+dfsg-1

  • mediawiki Ubuntu:Pro:22.04:LTS

    Versiones
    • 1:1.35.3-1
    • 1:1.35.4-1
    • 1:1.35.5-1
    • 1:1.35.5-1ubuntu1
    • 1:1.35.5-1ubuntu2
    • 1:1.35.5-1ubuntu3
    • 1:1.35.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.35.6-1ubuntu0.1~esm1

    Actualiza a 1:1.35.6-1ubuntu0.1~esm1

  • mediawiki Ubuntu:Pro:24.04:LTS

    Versiones
    • 1:1.39.4-2
    • 1:1.39.5-1
    • 1:1.39.6-1
    • 1:1.39.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.39.7-1ubuntu0.1~esm1

    Actualiza a 1:1.39.7-1ubuntu0.1~esm1

  • mediawiki Ubuntu:25.10

    Versiones
    • 1:1.43.1+dfsg-1
    • 1:1.43.1+dfsg-2
    • 1:1.43.3+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediawiki Ubuntu:26.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.43.8+dfsg-2

    Actualiza a 1:1.43.8+dfsg-2

  • mediawiki Ubuntu:26.04:LTS

    Versiones
    • 1:1.43.3+dfsg-1
    • 1:1.43.5+dfsg-1
    • 1:1.43.6+dfsg-2
    • 1:1.43.8+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.43.8+dfsg-2

    Actualiza a 1:1.43.8+dfsg-2

Fuentes originales

Comprueba tu servidor →