PT-2026-123046

CVE-2026-116205

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.7.0

Description Uma falsificação de solicitação do lado do servidor (SSRF) não autenticada permite que atacantes remotos busquem URLs arbitrárias. Isso ocorre quando o manipulador de renderização processa a sintaxe wiki [[|URL]]. Atacantes podem usar o parâmetro content do manipulador de renderização de página para acessar hosts e portas internos e ler as respostas resultantes.

Recommendations Atualize para a versão 4.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2026-116205