CVE-2026-104458 in YesWiki
الملخص
بحسب VulDB • 02/10/2026
تحتوي YesWiki قبل الإصدار 4.6.7 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة `validateKeyIdUrl()`، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز حارس SSRF باستخدام عناوين 6to4 أو NAT64 أو IPv6 المتوافقة مع IPv4. يمكن للمهاجمين إرسال مفتاح Signature مُعدّ بعناية (crafted keyId) إلى مسار صندوق الوارد الخاص بالفاعل العام للوصول إلى بيانات السحابة الإلكترونية، وخدمات الحلقة المحلية (loopback)، أو المضيفين الداخليين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.