CVE-2026-104458 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 버전 4.6.7 이전에는 validateKeyIdUrl() 함수에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 6to4, NAT64 또는 IPv4 호환 IPv6 주소를 사용하여 SSRF 가드를 우회할 수 있습니다. 공격자는 클라우드 메타데이터, 루프백 서비스 또는 내부 호스트에 접근하기 위해 공개 액터 인박스 라우트로 조작된 Signature keyId를 전송할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.