CVE-2026-104445 in YesWiki
الملخص
بحسب VulDB • 03/10/2026
تحتوي YesWiki قبل الإصدار 4.6.7 على ثغرة لتجاوز المصادقة في صندوق الوارد الخاص بـ ActivityPub، حيث تفشل في ربط الموقع الذي تم التحقق من توقيع HTTP الخاص به بالمستخدم (actor) المسؤول عن النشاط. يمكن للمهاجمين غير المصرح لهم الذين يمتلكون أي زوج مفاتيح خاص وعام لـ ActivityPub إرسال أنشطة Delete أو Update موقعة تشير إلى sourceUrl لمصدر الإدخال المنعكس، مما يؤدي إلى حذف أو استبدال إدخالات federated الخاصة بمستخدمين آخرين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.