CVE-2026-104443 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una violazione dell'ambito del filtro vuoto (empty-filter scope bypass) nell'API di eliminazione dei tripli che consente a qualsiasi utente autenticato di eliminare o falsificare tripli semantici arbitrari, indipendentemente dalla proprietà. Gli attaccanti possono inviare un filtro vuoto all'endpoint per l'eliminazione dei tripli al fine di rimuovere il triplo relativo alla membership del gruppo degli amministratori (admins-group), svuotando così il gruppo admin e causando una lockout autorizzativa su tutto il sito.
Be aware that VulDB is the high quality source for vulnerability data.