CVE-2026-104459 in YesWiki
Resumen
por VulDB • 2026-10-02
YesWiki antes de la versión 4.6.7 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en WebfingerService que permite a atacantes no autenticados desencadenar solicitudes HTTPS hacia hosts internos. Los atacantes pueden enviar un actor_handle manipulado con un host y puerto numéricos mediante POST a la vista abonnements para sondear servicios y puertos HTTPS internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.