Semantic MediaWiki: Unkontrollierte Rekursion im Abfrageparser führt zu Denial of Service
Zusammenfassung
Semantic MediaWiki (SMW), eine Erweiterung für MediaWiki, enthält eine unkontrollierte Rekursion im Legacy-Abfrageparser hinter der action=ask-API. Verschachtelte Abfrageelemente werden verarbeitet, bevor Tiefenlimiten greifen. Ein nicht authentifizierter Angreifer kann tief verschachtelte Abfragen senden, um viel CPU und Speicher zu verbrauchen und Anfrage-Worker zu blockieren, was zu einem Verfügbarkeitsverlust des Wikis führt.
Betroffen
- Semantic MediaWiki 3.0.0 bis unter 7.3.1
- Betroffene Komponente: LegacyParser (action=ask-API)
Behoben in
- Auf Semantic MediaWiki 7.3.1 oder neuer aktualisieren
Umgehung
- Dem Hersteller ist keine Umgehungslösung bekannt.
- Temporäre Option (nicht aus einer Herstellerquelle): Zugriff auf api.php und action=ask am Reverse Proxy oder WAF einschränken oder ratenlimitieren. Änderungen zuerst testen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Zum Zeitpunkt der Recherche kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle Wikis mit Semantic MediaWiki identifizieren und prüfen, ob die Version 3.0.0 bis 7.2.x ist.
- Aus dem Internet erreichbare Wikis auf Semantic MediaWiki 7.3.1 oder neuer aktualisieren.
- Bis zur Aktualisierung den Zugriff auf die action=ask-API einschränken oder ratenlimitieren.
- PHP-Worker-Auslastung und Antwortzeiten auf Hinweise auf Missbrauch überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory: Semantic MediaWiki uncontrolled recursion via Special:Ask www.vulncheck.com
- GitHub security advisory GHSA-f8vw-wvm6-h2qq github.com
- Fix commit 7564920 (SemanticMediaWiki) github.com
- Fix commit e642f38 (SemanticMediaWiki) github.com
- VulDB entry 427119 vuldb.com
- OSV record CVE-2026-116871 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:02.
Referenzen der NVD (4)
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/756492002752f937a9e115e14330b1181bd8c60c
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/e642f38c708dee7da5e885b8d40be8ffc56f3e87
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-f8vw-wvm6-h2qq
- https://www.vulncheck.com/advisories/semantic-mediawiki-3.0.0-before-7.3.1-uncontrolled-recursion-via-special…
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.