CVE-2026-116208
Yüksək
Təsvir
4.6.2 versiyasından 4.7.0 versiyasına qədər olan YesWiki proqram təminatında ActivityPubService::syncActorPosts funksiyasında avtorizasiyanın olmaması zəifliyi mövcuddur və bu, bədniyyətli ActivityPub serverlərinə digər aktorların güzgü kimi əks olunan (mirrored) yazılarını manipulyasiya etməyə imkan verir. Hücumçular administrator tərəfindən başladılan sinxronizasiya zamanı digər aktorlara aid Silmə (Delete), Yeniləmə (Update) və ya Yaratma (Create) fəaliyyətləri ilə zəhərlənmiş çıxış qutusunu (outbox) təqdim edərə
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Yeswiki
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- YesWiki yeswiki4.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | 4.6.2 ≤ v < 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.