CVE-2026-92775 in Wiki.js
요약
\~에 의해 VulDB • 2026. 09. 17.
Wiki.js 2.5.314 이전 버전에는 Image Prefetch 렌더러에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 취약점은 프로토콜, 호스트 또는 주소 검증 없이 임의 URL을 가져오는 과정에서 발생합니다. 페이지 편집 권한이 있는 공격자는 prefetch-candidate 클래스를 가진 img 요소를 삽입하여 서버가 내부 서비스 및 클라우드 메타데이터 엔드포인트에 요청하도록 유도할 수 있으며, 응답은 공격자에게 반환됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.