CVE-2026-52769

YesWiki, PHP ile yazılmış bir wiki sistemidir. 4.6.2 versiyonundan 4.6.6 versiyonu öncesine kadar, acl:"public" ile herkese açık olarak sunulan POST /api/forms/{formId}/actor/inbox rotası, keyId parametresi bir URL olan bir HTTP Signature başlığını kabul etmektedir. HttpSignatureService::verifySignature() fonksiyonu, herhangi bir kriptografik doğrulama veya URL doğrulaması yapmadan önce başlığı ayrıştırır ve bu URL'ye doğrudan sunucu tarafında bir HTTP GET isteği gönderir. Bu durum, kimliği doğrulanmamış uzak bir saldırganın; YesWiki üzerinden sunucunun erişebildiği herhangi bir ana bilgisayara (dahili servisler, bulut meta veri uç noktaları (169.254.169.254), yalnızca intranet üzerinden erişilebilen yönetici panelleri vb.) rastgele giden HTTP istekleri göndermesine ve zamanlama ile hata mesajı oraklları aracılığıyla port taraması yapmak, servisleri listelemek ve (gerçek bir bulut örneğinde) IAM meta verilerine ulaşmak için yeterli bilgiyi okumasına olanak tanır. Dağıtım tarafındaki tek ön koşul, en az bir Bazar formunda ActivityPub özelliğinin etkinleştirilmiş olmasıdır. Bu sorun 4.6.6 versiyonunda düzeltilmiştir.