CVE-2026-104463 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di server-side request forgery (SSRF) che consente ad attaccanti non autenticati di innescare richieste al server inviando attività Follow firmate all'inbox route dell'attore pubblico. Gli attaccanti firmano le richieste con il proprio keyId, fornendo URL di attori interni nel corpo della richiesta, raggiungendo così host interni o metadata del cloud tramite richieste GET e POST blindate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.