CVE-2026-104441

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Uma falha de server-side request forgery (SSRF) não autenticada permite que atacantes remotos forcem o servidor a buscar hosts e portas arbitrários. Isso é feito enviando o parâmetro url da ação {{valeur}} através do parâmetro content do endpoint 'handlers/page/render.php'. Esta falha permite a sondagem de serviços HTTP internos e a leitura do conteúdo de resposta que corresponda à marcação fiche.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior.