Semantic MediaWiki: Ressourcenerschöpfung über Special:PropertyLabelSimilarity
Zusammenfassung
Semantic MediaWiki (SMW), eine Erweiterung für MediaWiki, enthält eine Schwachstelle durch unkontrollierten Ressourcenverbrauch (CWE-400) in Special:PropertyLabelSimilarity. Ein Limit-Wert von 0 hebt das SQL-Limit auf, sodass die Seite alle Properties paarweise vergleicht. Anonyme Angreifer können durch wiederholte Anfragen PHP-CPU, Arbeitsspeicher und Datenbankverbindungen erschöpfen, was zu einem Denial of Service des Wikis führt.
Betroffen
- Semantic MediaWiki 2.5.0 bis vor 7.3.1 (gemäss CVE-Eintrag)
- Das Advisory bestätigt 7.3.0 und 7.3.1-alpha; VulDB nennt bis 7.3.0
- Versionen ausserhalb dieses Bereichs wurden nicht geprüft
Behoben in
- Semantic MediaWiki 7.3.1 (Fix-Commit 15ed8489a4ca142ea5417d0c4403dbbe0a3ee3f5)
- SMW 5 und 6 erhalten keine Sicherheitsfixes; ein separates Backport ist nicht bekannt
Umgehung
- Kein Workaround des Herstellers bekannt
- Temporäre Massnahme (nicht als ausreichend verifiziert): anonymen Zugriff auf Special:PropertyLabelSimilarity auf dem Webserver oder Reverse Proxy sperren oder einschränken und Rate Limiting anwenden
Ausnutzung
- CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung partiell
- Kein öffentlicher Proof of Concept bekannt; nicht im CISA KEV
- Keine bestätigte Ausnutzung in freier Wildbahn
Unsere Empfehlung
- Semantic MediaWiki auf 7.3.1 oder neuer aktualisieren; vorher die MediaWiki-Kompatibilität prüfen
- Falls das Update nicht rasch erfolgen kann, den anonymen Zugriff auf die Spezialseite einschränken
- Prüfen, ob das Wiki aus dem Internet erreichbar ist, und auf ungewöhnliche Anfragevolumen sowie Lastspitzen bei PHP und Datenbank achten
- Gemäss den Research-Notizen deckt das Update auf 7.3.1 auch CVE-2026-116877 und CVE-2026-116876 ab
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-wh64-r5x2-vjgf github.com
- Fix commit 15ed8489a4ca142ea5417d0c4403dbbe0a3ee3f5 github.com
- VulnCheck advisory www.vulncheck.com
- VulDB entry 427112 vuldb.com
- Professional.wiki: Semantic MediaWiki 7.3 release professional.wiki
- Threatint CVE summary cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:01.
Referenzen der NVD (3)
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/15ed8489a4ca142ea5417d0c4403dbbe0a3ee3f5
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-wh64-r5x2-vjgf
- https://www.vulncheck.com/advisories/semantic-mediawiki-2.5.0-before-7.3.1-resource-exhaustion-via-special-pr…
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.