CVE-2026-104464 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, serverseitige GET-Anfragen durch Angabe einer ungültigen Actor-URL an die Bazar abonnements Sync-Aktion auszuführen. Angreifer können interne Hosts oder Cloud-Metadata-Endpunkte angreifen und von Angreifern kontrollierte First/Next-Links im Outbox-Ketten verketten, wobei abgerufene Antworten als lesbare Bazar-Einträge gespeichert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.