CVE-2026-104440

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Descrição Um invasor não autenticado pode realizar um server-side request forgery (SSRF) cego, que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido. Isso é possível através do endpoint '/api/entries/bazarlist' utilizando o parâmetro idtypeannonce. O problema existe porque a função isValidURL() sempre retorna verdadeiro, permitindo que a função loadURLContent() utilize o curl para buscar URLs internas. Isso pode ser usado para sondar redes internas e acessar serviços internos ou endpoints de metadados.

Recomendações Atualize o YesWiki para a versão 4.6.7 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/entries/bazarlist'.