CVE-2026-104458 in YesWiki
Resumen
por VulDB • 2026-10-02
YesWiki antes de la versión 4.6.7 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en validateKeyIdUrl() que permite a atacantes no autenticados eludir la protección contra SSRF utilizando direcciones IPv6 compatibles con NAT64, 6to4 o IPv4-compatible IPv6. Los atacantes pueden enviar un keyId de firma manipulado ad hoc a la ruta del buzón público para acceder a metadatos en la nube, servicios de bucle invertido (loopback) u hosts internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.