CVE-2026-104463 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Serveranfragen auszulösen, indem sie signierte Follow-Aktivitäten an den öffentlichen Forms Actor Inbox-Endpunkt senden. Angreifer signieren Anfragen mit ihrer eigenen keyId und übermitteln im Body interne Actor-URLs, wodurch sie über blinde GET- und POST-Anfragen auf interne Hosts oder Cloud-Metadaten zugreifen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.