YesWikiに認証済み管理者から内部へ通信させられる脆弱性 修正版は4.7.0
Summary
YesWikiの4.7.0より前のバージョンには、ページ複製APIの処理に脆弱性(SSRF)があります。認証済みの管理者が、ローカルファイルやクラウドのメタデータ、データベースの認証情報などを取得し、公開されているfiles/ディレクトリに保存させられるおそれがあります。対策として、4.7.0以降の修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
YesWikiの4.7.0より前のバージョンには、ページ複製APIの処理に脆弱性(SSRF)があります。認証済みの管理者が、ローカルファイルやクラウドのメタデータ、データベースの認証情報などを取得し、公開されているfiles/ディレクトリに保存させられるおそれがあります。対策として、4.7.0以降の修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| YesWiki | yeswiki |
< 4.7.0 |
4.7.0 |
Original description The description as published by the source.
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in DuplicationManager::downloadFile() that allows authenticated administrators to make arbitrary outbound requests via the files array. Attackers can POST file:// or internal URLs to /api/pages/{tag}/duplicate, storing local files, cloud metadata, or database credentials in the publicly accessible files/ directory.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com