ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تهيئة مورد بمعهي افتراضي غير آمن في منتج Hallo Welt! GmbH BlueSpice (صورة الحاوية bluespice/wiki) تسمح بتصعيد الصلاحيات. القيمة الافتراضية لمتغير $mwsgTokenAuthenticatorServiceCIDR في ملف LocalSettings.php للحاوية كانت مخصصة لتقييد مصادقة الخدمة الداخلية على شبكة الحاوية، ولكنها قيّمت إلى سلسلة فارغة عندما لم يتم تعيين متغيّر البيئة WIKI_SERVICE_TOKEN_AUTH_ALLOWED. تؤدي القيمة الفارغة إلى تعطيل تقييد عنوان IP في مكون مصدق الرموز (mwstake/mediawiki-component-token-authenticator). ونتيجة لذلك، يمكن لأي مستخدم لديه حق القراءة في الويكي (المستخدمون مجهولو الهوية في مواقع الويكي القابلة للقراءة العامة) الحصول على رمز تطبيق من واجهة برمجة تطبيقات REST واستخدامه للحصول على جلسة بصلاحيات مدير النظام sysop بصفتهم مستخدم الخدمة الداخلي. تؤثر هذه المشكلة على BlueSpice: من الإصدار 5.2.3 قبل 5.2.7، وصور الحاويات 5.2.7 المنشورة قبل تاريخ 2026-10-19 الساعة 15:37 بالتوقيت العالمي المنسق UTC.