CVE-2026-44224
年份
2026
发布日期
2026年5月12日
受影响设备
0
CVSS 评分
不适用
CVE-2026-44224 是什么？
Wiki.js 是一个基于 Node.js 构建的开源 wiki 应用程序。在 2.5.313 之前，users.update GraphQL 突变接受任意组数组并将其直接应用到数据库，而不验证所提供的组 ID。解析器将调用者的参数直接传递给模型，而不进行任何所有权检查或对可以分配的组进行限制。具有管理：用户权限（通常委托给 wiki 版主进行帐户管理的权限）的用户可以在自己的帐户上设置组：[1]，以自行分配给管理员组。重新认证后，新鲜的JWT携带
常见问题
CVE-2026-44224 的严重程度如何？
CVE-2026-44224 的 CVSS 评分为 不适用/10，评级为 未知。 请查阅受影响产品列表并应用厂商补丁。
CVE-2026-44224 的 CVSS 分数意味着什么？
CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-44224 得分为 不适用/10（未知）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。
哪些设备受到 CVE-2026-44224 影响？
受 CVE-2026-44224 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。
如何修复或缓解 CVE-2026-44224？
应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。