CVE-2026-104458 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in validateKeyIdUrl(), die es nicht authentifizierten Angreifern ermöglicht, den SSRF-Guard unter Verwendung von 6to4-, NAT64- oder IPv4-kompatiblen IPv6-Adressen zu umgehen. Angreifer können einen manipulierten Signature keyId an die öffentliche Actor-Inbox-Route senden, um Cloud-Metadaten, Loopback-Dienste oder interne Hosts zu erreichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.