CVE-2026-104443 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Lücke im Bereich der leeren Filter (empty-filter scope bypass) in der API zum Löschen von Triples, die es jedem authentifizierten Benutzer ermöglicht, beliebige semantische Triples zu löschen oder zu fälschen, unabhängig vom Eigentumsverhältnis. Angreifer können einen leeren Filter an den Endpunkt für das Löschen von Triples senden, um das Triple der Mitgliedschaft in der Admin-Gruppe zu entfernen, wodurch die Administratorgruppe geleert wird und es zu einer standortweiten Sperrung der Autorisierung kommt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.