CVE-2026-116205
Orta
Təsvir
YesWiki 4.7.0 versiyasından əvvəlki versiyalarda autentifikasiya tələb etməyən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur və bu, uzaqdakı hücumçulara render handler-ə [[|URL]] wiki sintaksisini göndərməklə istənilən URL-ləri əldə etməyə imkan verir. Hücumçular daxili hostlara və portlara çatmaq və onların cavablarını oxumaq üçün həmin sintaksisi səhifənin render handler-inin content parametrində ötürə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Yeswiki
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- YesWiki yeswiki4.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.