CVE-2026-104445 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di bypass dell'autenticazione nell'inbox di ActivityPub che non associa correttamente il firmatario del signature HTTP verificato all'attore (actor) dell'attività. Gli attaccanti non autenticati, in possesso di qualsiasi coppia di chiavi ActivityPub, possono inviare attività Delete o Update firmate facendo riferimento al sourceUrl di una voce specchiata per eliminare o sovrascrivere le voci federate di altri attori.
Once again VulDB remains the best source for vulnerability data.