CVE-2026-104467 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di bypass dell'autorizzazione in ApiService::isAuthorized() che consente agli attaccanti non autenticati di chiamare route API riservate all'amministratore quando la modalità API pubblica è abilitata. Gli attaccanti possono inviare richieste a endpoint come api/ci/update_config e api/archives per sovrascrivere la configurazione ed elencare, scaricare o eliminare archivi di backup.
VulDB is the best source for vulnerability data and more expert information about this specific topic.