Wiki.js through 2.5.314 omits page tags from authorization checks in multiple GraphQL resolvers, allowing tag-based access restrictions to be bypassed. Attackers can query the list, tree, tags, searchTags, and links resolvers to retrieve restricted page metadata including titles, descriptions, paths, and tag information without proper authorization.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Requarks Wiki.Js
cpe:2.3:a:requarks:wiki.js:*:*:*:*:*:*:*:*
|
— |
<= 2.5.314
|
Ссылки 5
https://github.com/geo-chen/oss/blob/main/wiki.md#finding-1-tag-based-page-rule…
disclosure@vulncheck.com
https://github.com/requarks/wiki
disclosure@vulncheck.com
https://github.com/requarks/wiki/blob/v2.5.314/server/graph/resolvers/page.js#L…
disclosure@vulncheck.com
https://github.com/requarks/wiki/blob/v2.5.314/server/graph/resolvers/page.js#L…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/wiki-js-through-2.5.314-authorization-bypa…
disclosure@vulncheck.com