YesWikiの脆弱性で署名付きリクエストを再送され操作を再実行される恐れ
Summary
YesWikiの4.6.2以降4.7.0より前には、ActivityPubの受信口で署名付きリクエストを再送できる脆弱性があります。攻撃者が捕らえたリクエストを後から再送すると、削除・更新・フォローなどの操作を再び実行される可能性があります。修正版の4.7.0への更新が必要です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
YesWikiの4.6.2以降4.7.0より前には、ActivityPubの受信口で署名付きリクエストを再送できる脆弱性があります。攻撃者が捕らえたリクエストを後から再送すると、削除・更新・フォローなどの操作を再び実行される可能性があります。修正版の4.7.0への更新が必要です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| YesWiki | yeswiki |
≥ 4.6.2, < 4.7.0 |
4.7.0 |
Original description The description as published by the source.
YesWiki from 4.6.2 before 4.7.0 lacks replay protection in HttpSignatureService::verifySignature(), which never validates the Date header or tracks seen signatures. Attackers who capture a signed request to the /api/forms/{formId}/actor/inbox endpoint can replay it later to re-execute Delete, Update, Follow, or Undo actions.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com