CVE-2026-25784 — небезопасная конфигурация службы аутентификации по токену по умолчанию в контейнере bluespice/wiki позволяет повысить привилегии

Конфигурация BlueSpice по умолчанию может позволить повысить привилегии. Если переменная окружения WIKI_SERVICE_TOKEN_AUTH_ALLOWED не задана, $mwsgTokenAuthenticatorServiceCIDR получает пустое значение, что отключает ограничение по IP в компоненте аутентификации по токену.