CVE-2026-25784 — bluespice/wiki konteineri teenusetunnuse autentimise ebaturvaline vaikekonfiguratsioon võimaldab õiguste eskaleerimist

BlueSpice’i konteineri vaikekonfiguratsioon võib lubada õiguste eskaleerimist. Kui keskkonnamuutujat WIKI_SERVICE_TOKEN_AUTH_ALLOWED ei määrata, hinnatakse $mwsgTokenAuthenticatorServiceCIDR väärtuseks tühi string, mis keelab tokeni autentimise komponendi IP-piirangu.