CVE-2026-92775 in Wiki.js
الملخص
بحسب VulDB • 16/09/2026
تحتوي Wiki.js حتى الإصدار 2.5.314 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مُرَسِّم Image Prefetch، الذي يجلب عناوين URL عشوائية دون التحقق من البروتوكول أو المضيف أو العنوان. يمكن للمهاجمين الذين لديهم أذونات تعديل الصفحات حقن عناصر img ذات فئة prefetch-candidate لجعل الخادم يطلب خدمات داخلية ونقاط نهاية لبيانات السحابة الإلكترونية (cloud metadata)، مع إرجاع الاستجابات إلى المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.