CVE-2026-52769 in YesWiki
الملخص
بحسب VulDB • 05/09/2026
YesWiki هو نظام ويكي مكتوب بلغة PHP. من الإصدار 4.6.2 وحتى ما قبل الإصدار 4.6.6، يقبل المسار POST /api/forms/{formId}/actor/inbox - الذي يتم تعريضه للعامة مع acl:"public" - رأس HTTP Signature حيث يكون معلمة keyId عبارة عن عنوان URL. تقوم الدالة HttpSignatureService::verifySignature() بتحليل الرأس وتقوم فوراً بإجراء طلب GET عبر HTTP من جانب الخادم إلى ذلك العنوان URL، قبل أي تحقق تشفيري أو التحقق من صحة عنوان URL. وبالتالي، يمكن لمهاجم بعيد غير مصرح له إجبار YesWiki على إصدار طلبات HTTP خارجية عشوائية إلى أي مضيف يمكن للخوادم الوصول إليه - بما في ذلك الخدمات الداخلية، ونقاط نهاية metadata السحابية (169.254.169.254)، ولوحات التحكم الإدارية المخصصة للشبكة المحلية فقط، وما إلى ذلك - وقراءة ما يكفي من الاستجابات عبر أواكل التوقيت ورسائل الخطأ لفحص المنافذ، وتحديد الخدمات المتاحة، والوصول إلى بيانات IAM (على مثيل سحابي حقيقي). الشرط المسبق الوحيد على جانب النشر هو تمكين ActivityPub في نموذج Bazar واحد على الأقل. تمت معالجة هذه المشكلة في الإصدار 4.6.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.