CVE-2026-104464 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 4.6.7 이전 버전에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 공격자가 인증 없이 Bazar abonnements 동기화 작업에 검증되지 않은 액터 URL을 제공함으로써 서버 측 GET 요청을 수행할 수 있습니다. 공격자는 내부 호스트나 클라우드 메타데이터 엔드포인트를 대상으로 할 수 있으며, 공격자가 제어하는 outbox의 first/next 링크를 체이닝하여 가져온 응답을 읽기 가능한 Bazar 항목으로 저장할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.