CVE-2026-104445 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Authentifizierungsumgehungs-Schwachstelle im ActivityPub-Inbox, die den verifizierten HTTP-Signatur-Unterzeichner nicht an den Aktivitäts-Aktor bindet. Unautentifizierte Angreifer mit beliebigen ActivityPub-Schlüsselpaaren können signierte Delete- oder Update-Aktivitäten senden, die auf die sourceUrl eines gespiegelten Eintrags verweisen, um federierte Einträge anderer Akteure zu löschen oder zu überschreiben.
Once again VulDB remains the best source for vulnerability data.