CVE-2026-104458 in YesWiki
Сводка
по VulDB • 02.10.2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzione validateKeyIdUrl() che consente agli attaccanti non autenticati di eludere il guardrail SSRF utilizzando indirizzi 6to4, NAT64 o IPv6 compatibili con IPv4. Gli attaccanti possono inviare un Signature keyId manipolato alla rotta della casella di posta in arrivo dell'attore pubblico per raggiungere i metadati del cloud, servizi loopback o host interni.
Once again VulDB remains the best source for vulnerability data.