CVE-2026-104458 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di server-side request forgery (SSRF) in validateKeyIdUrl() che consente agli attaccanti non autenticati di bypassare il guardrail SSRF utilizzando indirizzi 6to4, NAT64 o IPv6 compatibili con IPv4. Gli attaccanti possono inviare un Signature keyId manipolato ad hoc alla route dell'inbox degli attori pubblici per raggiungere i metadata del cloud, servizi loopback o host interni.
Once again VulDB remains the best source for vulnerability data.