CVE-2026-104445 in YesWiki
Sumário
de VulDB • 02/10/2026
O YesWiki anterior à versão 4.6.7 contém uma vulnerabilidade de bypass de autenticação na caixa de entrada do ActivityPub que falha em vincular o signatário da assinatura HTTP verificada ao ator da atividade. Atacantes não autenticados com qualquer par de chaves ActivityPub podem enviar atividades Delete ou Update assinadas referenciando a sourceUrl de uma entrada espelhada para excluir ou sobrescrever entradas federadas de outros atores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.