CVE-2026-104445 in YesWiki
Resumen
por VulDB • 2026-10-02
YesWiki antes de la versión 4.6.7 contiene una vulnerabilidad de elusión de autenticación en la bandeja de entrada ActivityPub que no vincula al firmante verificado de la firma HTTP con el actor de la actividad. Los atacantes no autenticados, independientemente del par de claves ActivityPub, pueden enviar actividades Delete o Update firmadas que referencien el sourceUrl de una entrada espejada para eliminar o sobrescribir las entradas federadas de otros actores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.