Semantic MediaWiki: Unkontrollierte Rekursion über Konzeptbeschreibungen führt zu DoS
Zusammenfassung
Semantic MediaWiki 3.0.0 vor 7.4.1 enthält eine unkontrollierte Rekursion im ConceptDescriptionInterpreter des ElasticStore, der nur direkt selbstreferenzierende Konzepte erkennt. Ein Benutzer mit Seitenbearbeitungsrechten kann gegenseitig referenzierende Konzeptseiten erstellen. Beim Aufruf solcher Konzeptseiten, von Special:Ask oder von api.php action=ask wird danach der PHP-Speicher oder Stack erschöpft, was zu einem Denial of Service führt.
Betroffen
- Semantic MediaWiki 3.0.0 vor 7.4.1 (gemäss CNA-Eintrag; frühere Versionen nicht bestätigt)
- Voraussetzung: Angreifer benötigt ein angemeldetes Konto mit Seitenbearbeitungsrechten
Behoben in
- Semantic MediaWiki 7.4.1
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Erstellung gibt es keine Hinweise auf Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Semantic MediaWiki im nächsten Wartungsfenster auf Version 7.4.1 aktualisieren; öffentliche oder offen editierbare Wikis priorisieren.
- Bis zur Aktualisierung Seitenbearbeitungsrechte auf vertrauenswürdige Benutzer beschränken.
- Auf sich gegenseitig referenzierende Konzeptseiten prüfen und auf Fehler wegen PHP-Speicher oder Timeouts achten.
- Den betroffenen Versionsbereich anhand des GitHub-Sicherheitshinweises GHSA-jwx8-mm92-gv95 überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub release 7.4.1 github.com
- GitHub security advisory GHSA-jwx8-mm92-gv95 github.com
- GitHub fix commit 35d8f8c github.com
- VulnCheck advisory www.vulncheck.com
- VulDB CVE-2026-126562 vuldb.com
- OffSeq radar entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:11.
Referenzen der NVD (6)
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/blob/7.4.0/src/Elastic/QueryEngine/DescriptionInterpre…
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/35d8f8c9c7b48a476751ca0b795b78b648756828
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/releases/tag/7.4.1
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-jwx8-mm92-gv95
- https://www.vulncheck.com/advisories/semantic-mediawiki-3.0.0-before-7.4.1-uncontrolled-recursion-via-elastic…
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-jwx8-mm92-gv95
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.