自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.43.7 より前、 1.44.x より 1.44.4 前、または 1.45.x より前の 1.45.2 です。したがって、以下のように複数の脆弱性による影響を受けます。

- 「tools」サイドバーのブロック UI 要素が、自動ブロックされた IP の存在を明らかにします。(CVE-2026-34092)

- RecentChanges エントリが、生成されたログページ HTML を介して非表示のコンテンツを漏洩させます。(CVE-2026-34088)

- ユーザーのローカライゼーションが AbuseFilter + EventStream により漏洩されます。(CVE-2026-34091)

- 提案された調査では、抑制されたユーザー名は処理されません。(CVE-2026-34090)

- ユーザー API は、特権ユーザーのユーザーグループが 2FA の欠如を理由に無効になっているかどうかを漏洩します。 (CVE-2026-34087)

- Special:UserRights は、プライベート wiki からユーザー権限を表示することを許可します。(CVE-2026-34093)

- AbuseFilter は ::userCanBitfield を誤用し、アクセスコントロール付きの情報を漏洩させます。(CVE-2026-34086)

- ページ保護インジケーターのカスタマイズされたヘルプリンクは、サブページ名を基準にしています。(CVE-2026-34094)

- Scribunto でのメモリリークにより、runJobs.php がメモリ不足になります。(CVE-2026-34089)

- Special:Mypage サブページを持つ action=raw が、javascript リクエストでテキスト/html で応答します。(CVE-2026-34095)

- 通知 (Echo) API は、任意の OAuth ツールで使用できます。(CVE-2026-5266)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ウィキメディア財団の MediaWiki における認証されていない攻撃者への機密情報の漏洩の脆弱性。この問題は、MediaWiki: from 1.43.7、 1.44.4、 1.45.2 より前の * に影響を与えます。(CVE-2026-34088)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4640アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4640-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: mediawiki バージョン: 1:1.35.13-1+deb11u7 $bookworm_VERSION CVE ID: CVE-2026-34087 CVE-2026-34088 CVE-2026-34093 CVE-2026-34095

    コラボレーション作業用の Web サイトエンジンである mediawiki に、複数のセキュリティの脆弱性が見つかりました。これにより、情報漏洩またはアクセスコントロールのバイパスにつながる可能性があります。

    CVE-2026-34087

        OATHAuth 拡張:ユーザー API は、特権ユーザーのユーザーグループが 2FA の欠如を理由に無効になっているかどうかを漏洩します。

    CVE-2026-34088

        RecentChanges エントリが、生成されたログページ HTML を介して非表示のコンテンツを漏洩させます。

    CVE-2026-34093

        Special:UserRights ページでは、プライベート wiki からユーザー権限を閲覧できます。

    CVE-2026-34095

        Special:Mypage サブページタイトル付きの action=raw が、ctype=text/javascript リクエストで Content-Type: text/html で応答します。これは、クロスサイトスクリプティングにつながる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 1:1.35.13-1+deb11u7 で修正されました。

    Debian 12 bookworm では、これらの問題はバージョン $bookworm_VERSION で修正されています。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-8315-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MediaWiki がグループメンバーシップを不適切に処理していたことが判明しました

    OATHAuth 拡張での可視性。認証された攻撃者が、

    この問題を利用して、他のユーザーが二要素認証を使用しているかどうかを判断します

    有効。(CVE-2026-34087)

    MediaWiki が抑制されたログエントリを不適切に処理することが判明しました

    RecentChanges リストのタイトル。認証されていない攻撃者が、

    この問題は、非表示にする必要がある削除または非表示のページのタイトルを表示するためのものです。(CVE-2026-34088)

    MediaWiki がリソースのロードのタイミング情報を不適切に処理することが判明しました。攻撃者がこの問題を利用して、特定のページが

    ウィキに存在しました。(CVE-2026-34092)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6208アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6208-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:mediawiki CVE ID: CVE-2026-34086 CVE-2026-34087 CVE-2026-34088 CVE-2026-34091 CVE-2026-34092 CVE-2026-34093 CVE-2026-34094 CVE-2026-34095 CVE-2026-5266

    協力作業のための Web サイトエンジンである MediaWiki に、複数のセキュリティ問題が発見されました。これにより、情報漏洩または権限チェックの不完全なが発生する可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 1:1.39.17-1+deb12u2 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1:1.43.8+dfsg-1~deb13u1 で修正されています。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115327	MediaWiki 1.45.x < 1.45.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115325	MediaWiki < 1.43.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115326	MediaWiki 1.44.x < 1.44.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
304891	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34088	Nessus	Misc.	2026/4/5	2026/9/21	medium
321929	Debian DLA-4640:mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/22	2026/6/22	medium
317472	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS:MediaWiki の脆弱性(USN-8315-1)	Nessus	Ubuntu Local Security Checks	2026/5/29	2026/5/29	medium
307633	Debian dsa-6208:mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/20	2026/5/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium