CVE-2026-104459 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 4.6.7 이전 버전에는 WebfingerService에서 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재하여 인증되지 않은 공격자가 내부 호스트에 대한 HTTPS 요청을 트리거할 수 있습니다. 공격자는 abonnements 뷰로 숫자 형식의 호스트와 포트가 포함된 조작된 actor_handle를 POST하여 내부 HTTPS 서비스 및 포트를 스캔할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.