CVE-2026-116208
Yüksek
Açıklama
4.6.2 ile 4.7.0 sürümleri arasındaki YesWiki, ActivityPubService::syncActorPosts bileşeninde kötü niyetli ActivityPub sunucularının diğer aktörlerin aynalanmış girişlerini manipüle etmesine izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, yönetici tarafından başlatılan senkronizasyon sırasında; girişleri silmek, üzerine yazmak, sahtesini oluşturmak veya toplu olarak silmek için farklı aktörlere ait Silme, Güncelleme veya Oluşturma etkinliklerini içeren zehirli bir gelen kutusu (outbox) sun
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Yeswiki
Yayın25 Eki 2026
İlk görülme25 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- YesWiki yeswiki4.7.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YesWiki yeswiki | 4.6.2 ≤ v < 4.7.0 | 4.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.