YesWiki: Server-side Request Forgery in der API zum Duplizieren von Seiten
Zusammenfassung
YesWiki vor Version 4.7.0 enthält eine Server-side Request Forgery-Schwachstelle in der API zum Duplizieren von Seiten. Ein authentifizierter Administrator kann den Server veranlassen, beliebige URLs abzurufen, einschliesslich lokaler Dateien, interner Dienste und Cloud-Metadaten-Endpunkte. Die Antworten werden im öffentlich zugänglichen Verzeichnis files/ gespeichert, wodurch Serverdateien und Datenbank-Zugangsdaten offengelegt werden können. Für die Ausnutzung sind Administratorrechte erforderlich.
Betroffen
- YesWiki-Versionen vor 4.7.0
Behoben in
- 4.7.0 (gemäss dem Herstellerhinweis, auf den VulnCheck verweist; vor dem Vertrauen auf den Hinweis bitte auf der Advisory-Seite prüfen)
- Korrekturen für ältere Release-Zweige: Unbekannt.
Umgehung
- Keine Workaround-Massnahme des Herstellers bekannt.
- Anzahl der Administratorkonten begrenzen und diese wo möglich mit starken, eindeutigen Passwörtern und Multi-Faktor-Authentifizierung schützen.
- Ausgehende Verbindungen des Webservers auf die benötigten Ziele beschränken.
- Sicherstellen, dass das Verzeichnis files/ nicht durchsuchbar und nicht unnötig öffentlich erreichbar ist.
Ausnutzung
- CISA SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
- Kein öffentlicher Proof of Concept oder Exploit-Code gefunden; nicht in der CISA KEV-Liste.
- EPSS: 0.24 % (Perzentil 15).
Unsere Empfehlung
- YesWiki auf 4.7.0 oder neuer aktualisieren, zuerst die aus dem Internet erreichbaren Instanzen.
- Administratorkonten prüfen und nicht benötigte entfernen.
- Das Verzeichnis files/ auf unerwartete Dateien prüfen, etwa Kopien von Konfigurationsdateien. Bei vermuteter Offenlegung Datenbank- und Cloud-Zugangsdaten erneuern.
- Prüfen, ob verwandte YesWiki-CVEs aus derselben Veröffentlichungswelle (z. B. CVE-2026-116827) durch dasselbe Update behoben werden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-qmpm-85pr-3qq8 github.com
- VulnCheck advisory: YesWiki before 4.7.0 Authenticated SSRF www.vulncheck.com
- VulDB: CVE-2026-116826 vuldb.com
- OpenCVE: CVE-2026-116826 app.opencve.io
- OffSeq Radar: YesWiki SSRF radar.offseq.com
- YesWiki release v4.7.0 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.