【漏洞预警】BlueSpice 爆严重漏洞，只读用户能变成管理员（CVE-2026-25784）

发布日期： 2026 年 10 月 23 日
风险等级： 严重（Critical）
漏洞编号： CVE-2026-25784
涉及镜像： bluespice/wiki — 轩辕镜像 · Docker Hub
CVSS： 9.8（Critical，CVSS 3.1）；CVSS 4.0 为 9.3
披露时间： 厂商顾问 BSSA-2026-07
相关公告： BSSA-2026-07

---

一、漏洞概述

BlueSpice 是基于 MediaWiki 的企业维基。官方容器镜像是 bluespice/wiki，Compose 里常见服务名 wiki-web 和 wiki-task。

容器里的 LocalSettings.php 用环境变量 WIKI_SERVICE_TOKEN_AUTH_ALLOWED 决定谁可以做服务令牌认证。没有设置这个变量时，$mwsgTokenAuthenticatorServiceCIDR 变成空字符串，令牌认证的 IP 限制等于关掉。内部服务认证本来只该在容器内网使用。

有读权限的用户因此可以申请应用令牌，再拿到内部服务用户的管理员（sysop）会话。维基允许匿名阅读时，未登录访问者也算读用户。以内部用户「ChatBot service user」身份做的操作会记在日志里。

---

二、漏洞状态

统计截止： 2026 年 10 月 23 日（UTC+8）

本地如果在 15:37 UTC 之前拉过同名的 5.2.7，标签没变，内容仍是旧的。必须重新拉取后再重建。

---

三、影响范围

1. 哪些部署会中

wiki-web 和 wiki-task 使用同一类镜像时，两个服务都要换成重发后的构建。

2. 升级后仍要看的痕迹

以「ChatBot service user」身份留下的操作会进日志。升级不能消去已经发生的管理员变更。需要看 sysop、bureaucrat 成员，以及可疑的 OAuth 授权。

---

四、修复建议

1. 重新拉取 5.2.7 并重建（推荐）

bash
docker pull docker.xuanyuan.run/bluespice/wiki:5.2.7
docker compose pull
docker compose up -d

把 Compose 里的镜像固定为 bluespice/wiki:5.2.7。Hub 上的 latest 在 2026-10-21 有过更新，不要用未核对过的 latest 代替这次指定的 5.2.7。

Docker Hub： bluespice/wiki

轩辕镜像： bluespice/wiki

顾问：BSSA-2026-07。

2. 确认配置已经换成修复写法

bash
docker compose exec wiki-web grep -A2 TokenAuthenticatorServiceCIDR /app/conf/LocalSettings.php

看 TokenAuthenticatorServiceCIDR 那一段的末行。修复后的镜像应以 ?: 开头。如果仍是 ??，跑的还是受影响构建，需要再次拉取并重建，不要只重启旧容器。

3. 查已经发生的变更

对照顾问，检查 ChatBot service user 的日志、sysop 和 bureaucrat 名单，以及可疑 OAuth。不认识的管理员和授权删掉，并轮换相关凭据。

---

五、临时缓解措施

在换成重发后的 5.2.7 之前：

1. 给 wiki-web 和 wiki-task 设置 WIKI_SERVICE_TOKEN_AUTH_ALLOWED
   值写成容器内网的 CIDR，让令牌认证只接受内网来源。改完后重建这两个服务。

2. 在反向代理上拒绝应用令牌接口
   路径是 /rest.php/mws/v1/app-token/generate。这只挡住这一条入口，不能代替升级。

3. 不要只重启旧容器
   5.2.3 至 5.2.6，以及 15:37 UTC 之前的 5.2.7，重启后默认配置还在。

---

六、与轩辕镜像用户的相关说明

轩辕镜像提供的是镜像加速与拉取服务，不替代 BlueSpice 的版本修复。加速拉取旧的 5.2.7 层不会变成 15:37 UTC 之后重发的构建。

• 站内页：bluespice/wiki。拉取命令为 docker.xuanyuan.run/bluespice/wiki:5.2.7。
• 拉取后执行 docker compose up -d，再用上面的 grep 确认末行是 ?:。
• 配置与排错见 轩辕镜像使用手册、镜像拉取 FAQ。

---

七、参考链接

• 厂商顾问：BSSA-2026-07
• NVD：CVE-2026-25784
• Docker Hub：bluespice/wiki
• 轩辕站内镜像页：bluespice/wiki

---

轩辕镜像安全团队
2026 年 10 月 23 日