CVE-2026-34087mediumCWE-200

CVE-2026-34087: falha de média gravidade em Wikimedia Foundation OATHAuth

Users API leaks whether privileged users have their user groups disabled for lack of 2FA

Publicada em

Seguir esta CVE+ Monitorar OATHAuth+ Monitorar mediawiki

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/S:N/AU:Y/R:A/RE:M
Produtos afetados
Wikimedia Foundation · OATHAuth
CVEs relacionadas — Wikimedia Foundation OATHAuth

No mesmo produto, das mais perigosas para as menos.

CVE-2025-11173NONEReauth for enabling 2FA can be bypassed by submitting a formEPSS 0.4%