CVE-2026-116208
CVE-2026-116208 · YesWiki 4.6.2 before 4.7.0 Missing Authorization in ActivityPub syncActorPosts
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
YesWiki from 4.6.2 before 4.7.0 contains a missing authorization vulnerability in ActivityPubService::syncActorPosts that lets malicious ActivityPub servers manipulate other actors' mirrored entries. Attackers can serve a poisoned outbox with cross-actor Delete, Update, or Create activities during admin-initiated sync to delete, overwrite, forge, or mass-delete entries.
CVSS 7.2 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
yeswiki
- Versiones
- ≥ 4.6.2, < 4.7.0: Afectada (semver)
- 4.7.0: No afectada (semver)
Actualiza a 4.7.0