CVE-2026-104440 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
4.6.7 이전 버전의 YesWiki에는 blind server-side request forgery 취약점이 포함되어 있습니다. 이 취약점은 /api/entries/bazarlist의 idtypeannonce 매개변수를 통해 인증되지 않은 공격자가 임의의 서버 측 요청을 수행할 수 있게 합니다. isValidURL()이 항상 true를 반환하기 때문에, 공격자는 loadURLContent()에서 curl로 가져온 내부 URL을 제공하여 내부 네트워크를 스캔하고 내부 서비스 또는 메타데이터 엔드포인트에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.