Semantic MediaWiki: Denial of Service über komprimierte Filter in Special:Search

Zusammenfassung

Semantic MediaWiki ab Version 3.0.0 vor 7.3.1 enthält eine Schwachstelle mit algorithmischer Komplexität bei der Verarbeitung komprimierter Filter in Special:Search. Ein nicht authentifizierter Angreifer kann einen langen Suchbegriff mit vielen in:(...)- oder has:(...)-Ausdrücken senden, was quadratischen CPU-Verbrauch verursacht und PHP-Suchworker erschöpfen kann. Das Problem betrifft nur Installationen, bei denen die erweiterte Suchmaschine (ExtendedSearchEngine) als Suchbackend konfiguriert ist. Der Hersteller beschreibt die Auswirkung als reine Verfügbarkeitsbeeinträchtigung.

Betroffen

• Semantic MediaWiki 3.0.0 bis vor 7.3.1
• Das Problem erfordert die erweiterte Suchmaschine (SMW\MediaWiki\Search\ExtendedSearchEngine oder SMWSearch) als konfiguriertes Suchbackend

Behoben in

• Semantic MediaWiki 7.3.1 (veröffentlicht am 28. Sep 2026)
• Fix-Commit: c2bf1699dec4016e21ce52613152bda799ce87d4
• Gemäss den Maintainern erhalten nur die neueste Hauptversion Sicherheitsfixes; Versionen 6 und älter erfordern ein Upgrade auf 7.3.1

Umgehung

Unbekannt. Der Hersteller dokumentiert keinen offiziellen Workaround.

• Nicht vom Hersteller dokumentiert: Wechsel weg von der erweiterten Suchmaschine oder Einschränkung und Ratenbegrenzung von Special:Search auf Webserver- oder Reverse-Proxy-Ebene können die Exposition verringern

Ausnutzung

• Der GHSA-Advisory enthält einen reinen Parser-Proof-of-Concept; CISA SSVC führt die Ausnutzung als 'poc' und die Automatisierbarkeit als ja auf
• Es wurden keine Hinweise auf aktive Ausnutzung gefunden; ein Aggregator meldet, dass die CVE nicht im CISA-KEV-Katalog steht (nicht verifiziert)

Unsere Empfehlung

• Prüfen, ob das Wiki Semantic MediaWiki 3.0.0 bis 7.3.0 einsetzt und ob die erweiterte Suchmaschine konfiguriert ist
• Internetexponierte Wikis priorisieren und das Upgrade auf 7.3.1 zuerst in einer Staging-Kopie testen; ein Hauptversionssprung von 3.x auf 7.x kann auch MediaWiki 1.43 oder neuer erfordern
• Bis zum Patch Special:Search einschränken oder ratenbegrenzen und die Auslastung der PHP-Worker überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-j2r2-7qpg-p675 github.com
• Fix commit c2bf1699 (TermParser.php) github.com
• VulnCheck advisory www.vulncheck.com
• Semantic MediaWiki 7.3.1 release github.com
• Semantic MediaWiki 7.3 release announcement (Professional Wiki) professional.wiki
• OffSeq Radar CVE-2026-116872 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:02.