中 8.2

YesWikiの脆弱性、CSVインポートでサーバー側から不正な通信を発生させられる

CVE-2026-116827 SecPulse初出 8:05

概要

YesWiki 4.7.0より前のバージョンには、Bazar CSVインポート機能に、サーバー側リクエストフォージェリー（SSRF）の脆弱性が見つかっています。認証済みの管理者が、CSVファイルや画像の項目に細工したURLを指定すると、サーバーから任意の宛先へ通信させられ、取得した内容がfiles/ディレクトリに保存されます。影響を受けるのは4.7.0より前の版で、修正版の4.7.0への更新が対策になります。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
YesWiki	yeswiki	4.7.0 未満	4.7.0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

YesWiki before 4.7.0 contains a server-side request forgery vulnerability in the Bazar CSV import copyUrlToLocalFile() function that allows authenticated administrators to make arbitrary outbound requests by supplying crafted URLs in CSV file or image fields. Attackers can bypass the extension check with a query-string suffix or redirects to fetch cloud metadata credentials, internal services, or local files via file://, with responses stored in the web-accessible files/ directory.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory