CVE-2026-52769 in YesWiki
요약
\~에 의해 VulDB • 2026. 09. 05.
YesWiki는 PHP로 작성된 위키 시스템입니다. 버전 4.6.2부터 버전 4.6.6 이전까지, acl:"public"으로 공개적으로 노출되는 POST /api/forms/{formId}/actor/inbox 라우트는 keyId 파라미터가 URL인 HTTP Signature 헤더를 허용합니다. HttpSignatureService::verifySignature()는 이 헤더를 파싱한 후 암호학적 검증이나 URL 유효성 검사 전에 해당 URL로 서버 측 HTTP GET 요청을 즉시 수행합니다. 따라서 인증되지 않은 원격 공격자는 YesWiki로 하여금 서버가 접근 가능한 모든 호스트(내부 서비스, 클라우드 메타데이터 엔드포인트(169.254.169.254), 인트라넷 전용 관리 패널 등)로의 임의의 아웃바운드 HTTP 요청을 수행하게 하고, 타이밍 및 오류 메시지 오라클을 통해 충분한 응답 데이터를 읽음으로써 포트 스캔, 서비스 열거, 그리고 (실제 클라우드 인스턴스의 경우) IAM 메타데이터에 접근할 수 있습니다. 배포 측 전제 조건은 최소 하나의 Bazar 폼에서 ActivityPub가 활성화되어 있어야 한다는 것입니다. 이 문제는 버전 4.6.6에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.