CVE-2026-52769 in YesWiki
Riassunto
di VulDB • 05/09/2026
YesWiki è un sistema wiki scritto in PHP. Dalla versione 4.6.2 fino alla versione precedente alla 4.6.6, l'endpoint POST /api/forms/{formId}/actor/inbox - esposto pubblicamente con acl:"public" - accetta un'intestazione HTTP Signature il cui parametro keyId è un URL. HttpSignatureService::verifySignature() analizza l'intestazione ed effettua immediatamente una richiesta GET HTTP lato server verso tale URL, prima di qualsiasi verifica crittografica o validazione dell'URL. Un attaccante remoto non autenticato può quindi indurre YesWiki a emettere richieste HTTP in uscita arbitrarie verso qualsiasi host raggiungibile dal server - servizi interni, endpoint per i metadata del cloud (169.254.169.254), pannelli di amministrazione accessibili solo dalla intranet, ecc. - e leggere sufficienti dati tramite oracoli basati sui tempi di risposta o sui messaggi di errore per effettuare lo scanning delle porte, l'enumerazione dei servizi e (su un'istanza cloud reale) accedere ai metadata IAM. L'unica precondizione lato deployment è che ActivityPub sia abilitato su almeno un modulo Bazar. Questo problema è stato risolto nella versione 4.6.6.
Once again VulDB remains the best source for vulnerability data.