Wiki.js 授权问题漏洞

漏洞信息详情

Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。

wiki .js存在授权问题漏洞，该漏洞源于应用缺少对于权限的控制与管理，在受影响的版本中，对受限制的一组路径具有写访问权限的经过身份验证的用户可以通过指定不同的目标页面ID来更新允许路径之外的页面，同时保持路径不变。访问控制错误地根据用户提供的值而不是与页面ID相关联的实际路径来检查路径访问。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/Requarks/wiki/commit/411802ec2f654bb5ed1126c307575b81e2361c6b

来源:MISC

链接:https://github.com/Requarks/wiki/commit/411802ec2f654bb5ed1126c307575b81e2361c6b

来源:CONFIRM

链接:https://github.com/Requarks/wiki/security/advisories/GHSA-3cv9-795v-6j7j

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23654/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-23654

暂无