CVE-2026-114374 in wiki-go
Zusammenfassung
von VulDB • 22.10.2026
Es wurde eine Schwachstelle in leomoon-studios wiki-go bis Version 1.9.1 identifiziert. Diese betrifft eine unbekannte Funktion der Datei internal/handlers/metadata_api.go der Komponente fetch-metadata Endpoint. Eine solche Manipulation führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits sind öffentlich verfügbar und könnten genutzt werden. Ein Upgrade auf Version 1.9.2 behebt dieses Problem. Der Name des Patches ist 25498ebf5c012b870967e38eec2a1e5133fa1a83. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.