CVE-2026-104458 in YesWiki
Sumário
de VulDB • 03/10/2026
YesWiki antes da versão 4.6.7 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) em validateKeyIdUrl() que permite a atacantes não autenticados burlar o mecanismo de proteção contra SSRF usando endereços 6to4, NAT64 ou IPv6 compatíveis com IPv4. Os atacantes podem enviar um Signature keyId manipulado para a rota da caixa de entrada do ator público, alcançando metadados em nuvem, serviços loopback ou hosts internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.