YesWiki: Fehlende Autorisierung in Tags-Aktionen legt Namen eingeschränkter Seiten offen
Zusammenfassung
YesWiki vor 4.6.7 wendet bei den Aktionen listpagestag und includepages des Tags-Werkzeugs keine Lesezugriffsfilterung (Read-ACL) an. Ein nicht angemeldeter oder unprivilegierter Besucher, der diese Aktionen einbetten kann, kann die Namen und aus dem Seiteninhalt abgeleiteten Titel von Seiten auflisten, die auf bestimmte Benutzer eingeschränkt sind, etwa nur für Administratoren. Laut Advisory bleibt der Seiteninhalt im Standard-Template geschützt, der CVE-Eintrag stuft die Auswirkung jedoch als hoch ein (CVSS 8.7), während das GitHub-Advisory sie als niedrig bewertet.
Betroffen
- YesWiki-Versionen vor 4.6.7 (betroffener Bereich 0 bis < 4.6.7)
Behoben in
- YesWiki auf Version 4.6.7 oder neuer aktualisieren.
Umgehung
- Unbekannt.
Ausnutzung
- CISA SSVC: Ausnutzungsstatus "poc", automatisierbar: ja, technische Auswirkung: teilweise.
- Das Advisory beschreibt einen Proof of Concept mit einem präparierten Aufruf von listpagestag oder includepages.
Unsere Empfehlung
- Alle YesWiki-Installationen auf Version 4.6.7 oder neuer aktualisieren.
- Prüfen, ob eingeschränkte Seiten sensible Titel enthalten, und diese bei Bedarf umbenennen oder verschieben.
- Webserver-Logs auf Aufrufe von listpagestag oder includepages aus nicht angemeldeten Sitzungen prüfen.
- Seiten-ACLs und Tag-Nutzung bis zur Aktualisierung nach Möglichkeit einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-hx4v-hjvg-9p6w github.com
- VulnCheck advisory: YesWiki before 4.6.7 Information Disclosure www.vulncheck.com
- OSV: CVE-2026-104438 osv.dev
- Vulners VulnRichment: CVE-2026-104438 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:01.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.