CVE-2026-104467 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 4.6.7 이전 버전에는 ApiService::isAuthorized() 메서드에서 권한 우회 취약점이 존재하며, 이로 인해 인증되지 않은 공격자가 public API 모드가 활성화된 상태에서 관리자 전용 API 엔드포인트를 호출할 수 있습니다. 공격자는 api/ci/update_config 및 api/archives와 같은 엔드포인트에 요청을 보내 구성 파일을 덮어쓰거나 백업 아카이브의 목록 조회, 다운로드 또는 삭제를 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.