PT-2026-31033 · Wikimedia Foundation · Centralauth Extension+1

Kostajh + 1 · Publicado 2026-04-07 · Atualizado 2026-04-08 · CVE-2026-39937

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Name of the Vulnerable Software and Affected Versions The Wikimedia Foundation Mediawiki - CentralAuth Extension (affected versions not specified)

Description Uma falha existe no tratamento de informações confidenciais dentro da Extensão CentralAuth do Mediawiki, potencialmente levando à exposição de vazamento de recursos. Este problema afeta os branches não lançados.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-212

Identificadores relacionados

CVE-2026-39937

Produtos afetados

Centralauth Extension

Mediawiki

Referências · 4

• https://gerrit.wikimedia.org/r/q/I0b72427fa329aee85841a2cb23dec3058edce85e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39937 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041711860190474456 · Publicação no Twitter
• https://phabricator.wikimedia.org/T418122 · Nota