CVE-2026-23734
O que é CVE-2026-23734?
A plataforma XWiki é uma plataforma wiki genérica. Versões anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 e 16.10.17 permitem acesso para ler arquivos de configuração usando URLs como http://localhost:8080/bin/ssx/Main/WebHome?resource=/../../WEB-INF/xwiki.cfg&minify=false, levando ao Path Traversal. A vulnerabilidade pode ser explorada por meio do parâmetro de recursos dos endpoints ssx e jsx usando barras iniciais. Este problema foi corrigido em 18.1.0-rc-1, 17.10.3, 17.4.9, 16.10.17.
Perguntas frequentes
CVE-2026-23734 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-23734 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-23734 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.