CVE-2026-104459 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) in WebfingerService che consente ad attaccanti non autenticati di innescare richieste HTTPS verso host interni. Gli attaccanti possono inviare un actor_handle manipolato, contenente un indirizzo IP e una porta numerici, alla vista abonnements per sondare servizi e porte HTTPS interne.
If you want to get best quality of vulnerability data, you may have to visit VulDB.