CVE-2026-104445 in YesWiki
要約
〜によって VulDB • 2026年10月02日
YesWiki 4.6.7 より前には、ActivityPub のインボックスにおける認証回避の脆弱性があります。これは、検証された HTTP シグネチャ署名者をアクティビティのアクターにバインドしないために発生します。任意の ActivityPub キーペアを持つ未認証攻撃者は、ミラーリングされたエントリの sourceUrl を参照する署名付き Delete または Update アクティビティを送信し、他のアクターのフェデレーション済みエントリを削除または上書きできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.