CVE-2026-116821
Orta
Təsvir
4.7.0 versiyasından əvvəlki YesWiki proqram təminatında AclService::updateRequestWithACL funksiyasında oxuma-ACL bypass boşluğu mövcuddur; burada istifadəçi adları _ və % wildcard simvolları ekranlaşdırılmadan (escaping) SQL LIKE şablonlarına daxil edilir. Özü qeydiyyatdan keçmiş hücumçular, ACL tokenləri ilə həddindən artıq uyğunluq təşkil edən ___ və ya %%% kimi istifadəçi adlarından istifadə edərək, ictimai Bazar siyahı API-si vasitəsilə digər istifadəçilərə və ya qruplara məhdudlaşdırılmış səhifələri və Baza
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Yeswiki
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- YesWiki yeswiki4.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.