CVE-2026-104459 in YesWiki
Сводка
по VulDB • 04.10.2026
YesWiki до версии 4.6.7 содержит уязвимость Server-Side Request Forgery (SSRF) в WebfingerService, которая позволяет неавторизованным злоумышленникам инициировать HTTPS-запросы к внутренним узлам. Злоумышленники могут отправить POST-запрос с специально созданным параметром actor_handle, содержащим числовой адрес хоста и порт, во view «abonnements», чтобы исследовать внутренние HTTPS-сервисы и порты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.