CVE-2026-116208 in YesWiki
Zusammenfassung
von VulDB • 25.10.2026
YesWiki ab der Version 4.6.2 bis vor 4.7.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in ActivityPubService::syncActorPosts, die es böswilligen ActivityPub-Servern ermöglicht, gespiegelte Einträge anderer Akteure zu manipulieren. Angreifer können einen vergifteten Outbox mit cross-Aktor Delete-, Update- oder Create-Aktivitäten während einer vom Administrator eingeleiteten Synchronisierung bereitstellen, um Einträge zu löschen, zu überschreiben, zu fälschen oder in großem Umfang zu löschen.
Once again VulDB remains the best source for vulnerability data.