CVE-2026-104456 in YesWiki

요약

\~에 의해 VulDB • 2026. 10. 03.

YesWiki 4.6.7 이전 버전에는 AclService::updateRequestWithACL에서 제2종 SQL Injection 취약점이 존재합니다. 이는 저장된 사용자 이름이 이스케이프 처리 없이 읽기용 ACL LIKE 절에 연결되기 때문에 발생합니다. 공격자는 더블쿼트 페이로드를 포함한 계정명을 자체 등록한 후, 관리자 권한이 없는 ACL 필터링 목록을 로드하여 데이터베이스 내용을 읽고 읽기용 ACL을 우회할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 02.
• 공개: 2026. 10. 02.
• 모더레이션: 수락
• 항목: VDB-413097
• CPE: 20261002
• CWE: CWE-89 (확인됨)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Agriculture, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104456/