YesWiki: SSRF-Schutz-Umgehung über IPv6-Übergangsadressen

Zusammenfassung

YesWiki vor 4.6.7 enthält eine Server-Side Request Forgery-Schwachstelle in der keyId-Validierung von ActivityPub-Signature-Headern. Der Schutz blockiert keine 6to4-, NAT64- oder IPv4-kompatiblen IPv6-Adressen, die interne IPv4-Ziele einbetten. Ein nicht authentifizierter Angreifer kann eine manipulierte Anfrage an den öffentlichen Actor-Inbox-Endpunkt eines Bazar-Formulars senden und den Server veranlassen, Cloud-Metadatendienste, Loopback-Dienste oder interne Hosts zu kontaktieren. Der Angriff setzt voraus, dass ActivityPub aktiviert ist und 6to4- oder NAT64-Routing die eingebettete Adresse erreicht.

Betroffen

• YesWiki-Versionen vor 4.6.7 (v4.6.6 und früher, gemäss Herstellerhinweis)
• Voraussetzung: ActivityPub ist auf mindestens einem Bazar-Formular aktiviert

Behoben in

• Auf YesWiki 4.6.7 oder neuer aktualisieren

Umgehung

• ActivityPub-Funktionalität auf Bazar-Formularen deaktivieren, bis das Update eingespielt ist
• Zugriff auf POST /api/forms/{formId}/actor/inbox über einen Reverse Proxy oder eine Firewall einschränken (Wirksamkeit nicht verifiziert)

Ausnutzung

• Die CISA-SSVC-Daten führen die Ausnutzung als Proof of Concept auf; automatisierbar: nein; technische Auswirkung: teilweise
• Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
• Der EPSS-Wert ist niedrig (0.00317)

Unsere Empfehlung

• YesWiki so rasch wie möglich auf 4.6.7 oder neuer aktualisieren
• Bis dahin ActivityPub auf Bazar-Formularen deaktivieren oder den Inbox-Endpunkt einschränken
• Prüfen, ob die Instanz aus dem Internet erreichbar ist und in einer Cloud-Umgebung mit Metadatendiensten läuft
• Webserver-Logs auf POST-Anfragen an /api/forms/*/actor/inbox mit ungewöhnlichen Signature-keyId-Werten überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-85f2-5r47-2pwm github.com
• VulnCheck advisory: YesWiki before 4.6.7 SSRF Guard Bypass www.vulncheck.com
• OSV CVE-2026-104458 osv.dev
• Ionix threat center CVE-2026-104458 www.ionix.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:17.