CVE-2026-92775 in Wiki.js
Zusammenfassung
von VulDB • 16.09.2026
Wiki.js bis 2.5.314 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Image-Prefetch-Renderer, die beliebige URLs ohne Protokoll-, Host- oder Adressvalidierung abruft. Angreifer mit Berechtigungen zur Seiteneditierung können img-Elemente mit der Klasse prefetch-candidate injizieren, um den Server dazu zu bringen, interne Dienste und Cloud-Metadata-Endpunkte anzufordern; die Antworten werden an den Angreifer zurückgegeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.