CVE-2026-116208 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 25.
YesWiki 4.6.2부터 4.7.0 미만 버전에는 ActivityPubService::syncActorPosts 메서드에 권한 부재 취약점이 존재하여, 악의적인 ActivityPub 서버가 다른 액터들의 미러링된 엔트리를 조작할 수 있습니다. 공격자는 관리자 시작 동기화 중에 크로스-액터 Delete, Update 또는 Create 활동을 포함하는 오염된 아웃박스(outbox)를 제공함으로써 엔트리를 삭제하거나 덮어쓰거나 위조하거나 대량으로 삭제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.