یک آسیب‌پذیری امنیتی بسیار شدید از نوع OS Command Injection در افزونه ExternalData مربوط به پلتفرم MediaWiki کشف شده است که با شناسه CVE-2026-100382 ثبت شده و امتیاز 10.0 (بحرانی) در مقیاس CVSS 4.0 دریافت کرده است.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی ناشی از عدم خنثی‌سازی مناسب عناصر خاص در دستورات سیستم‌عامل است. مهاجمان از راه دور می‌توانند بدون نیاز به احراز هویت (PR:N) و با پیچیدگی حمله پایین (Low Complexity)، دستورات دلخواه خود را بر روی سرور ویکی اجرا کنند. از آنجایی که دستورات تزریق شده در محیط پردازشی (Process Context) وب‌سرور اجرا می‌شوند، این حمله می‌تواند منجر به دسترسی کامل به سیستم، نشت داده‌ها و تخریب زیرساخت شود.
دامنه اثرگذاری
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌های افزونه ExternalData پیش از نسخه 3.7.
- شرط فعال‌سازی: دسترسی به این آسیب‌پذیری وابسته به پیکربندی قابلیت اجرای دستورات (exec feature) در این افزونه است.
- تاثیرات: دسترسی به سیستم‌عامل (S:C) و تاثیر حداکثری بر محرمانگی، یکپارچگی و در دسترس بودن (C/I/A:H).
توصیه‌های امنیتی برای مدیران SOC و CISO
با توجه به شدت بالای این آسیب‌پذیری، اقدامات فوری زیر توصیه می‌شود:
- شناسایی سریع: تمامی نمونه‌های MediaWiki در شبکه را بررسی کرده و وجود افزونه ExternalData و پیکربندی منابع داده خارجی را شناسایی کنید.
- محدودسازی دسترسی: دسترسی‌های شبکه به ویکی‌های شناسایی شده را از طریق Firewall یا Reverse-Proxy محدود (Allowlist) کنید.
- غیرفعال‌سازی: در صورتی که از افزونه ExternalData استفاده نمی‌کنید، بلافاصله آن را حذف یا غیرفعال نمایید.
- به‌روزرسانی: در سریع‌ترین زمان ممکن، افزونه را به نسخه 3.7 یا بالاتر ارتقا دهید.
