YesWiki: Autorisierungsumgehung über den öffentlichen API-Modus

Zusammenfassung

YesWiki vor 4.6.7 enthält eine Autorisierungsumgehung in der zentralen API-Zugriffsprüfung. Ist der dokumentierte öffentliche API-Modus aktiviert, können nicht authentifizierte Angreifer administrative API-Routen aufrufen. Dadurch können sie die Konfiguration überschreiben sowie Backup-Archive auflisten, herunterladen oder löschen. Ob der öffentliche API-Modus standardmässig aktiviert ist, ist nicht bestätigt.

Betroffen

• YesWiki-Versionen vor 4.6.7 (der CNA-Eintrag und die Herstellerwarnung nennen Versionen bis 4.6.6)
• Nur relevant, wenn der öffentliche API-Modus ('api_allowed_keys' => ['public' => true]) aktiviert ist

Behoben in

• 4.6.7 (Herstellerwarnung)

Umgehung

• Öffentlichen API-Modus deaktivieren, indem 'api_allowed_keys' => ['public' => true] aus der Konfiguration entfernt wird.
• Zugriff auf das Wiki bis zur Installation des Updates auf das interne Netzwerk beschränken.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung 'poc', nicht automatisierbar.
• Die Herstellerwarnung beschreibt die verwundbaren Routen und enthält curl-basierte Proof-of-Concept-Anfragen.
• In den Quellen wurde kein Nachweis einer Ausnutzung in freier Wildbahn gefunden. Der CISA-KEV-Katalog wurde nicht direkt geprüft.

Unsere Empfehlung

• Installierte Version prüfen und auf 4.6.7 oder neuer aktualisieren.
• Prüfen, ob der öffentliche API-Modus aktiviert ist, und ihn deaktivieren, falls er nicht benötigt wird.
• Webserver-Logs auf nicht authentifizierte Anfragen an /api-Routen überprüfen.
• Konfiguration und Backups auf unerwartete Änderungen prüfen und bei Manipulation in der Konfiguration gespeicherte Geheimnisse erneuern.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-v527-6r4j-j2w2 github.com
• VulnCheck advisory: YesWiki before 4.6.7 Authorization Bypass via Public API Mode www.vulncheck.com
• Vulners CVE record CVE-2026-104467 (CNA data) vulners.com
• OSV: CVE-2026-104467 osv.dev
• OpenCVE: CVE-2026-104467 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:56.