CVE-2026-104440
Orta
Təsvir
4.6.7 versiyasından əvvəlki YesWiki kor server tərəfli sorğu saxtakarlığı (blind SSRF) boşluğuna malikdir ki, bu da autentifikasiya olunmamış hücumçulara /api/entries/bazarlist ünvanının idtypeannonce parametri vasitəsilə ixtiyari server tərəfli sorğular göndərməyə imkan verir. isValidURL() funksiyası həmişə "true" qaytardığı üçün, hücumçular daxili şəbəkələri yoxlamaq və daxili xidmətlərə və ya metadata son nöqtələrinə çatmaq üçün loadURLContent() daxilində curl tərəfindən çağırılan daxili URL-ləri təmin edə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Yeswiki
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- YesWiki yeswiki4.6.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.6.7 | 4.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.