YesWiki 4.7.0 之前版本 SSRF 漏洞 CVE-2026-116827
CVE-2026-116827 - YesWiki before 4.7.0 SSRF via copyUrlToLocalFile in Bazar CSV Import
**YesWiki 4.7.0 之前版本存在 SSRF 漏洞，授權管理員可透過 CSV 匯入傳送任意外部請求，並將回應存於公開目錄。
- 核心漏洞**：Bazar CSV import 的 copyUrlToLocalFile() 允許管理員指定任意 URL，導致可傳送外部請求。
此公告揭示 YesWiki 4.7.0 版本存在 SSRF 漏洞，管理員可傳送任意外部請求，對內部網路與雲端資料存取構成風險，提醒使用者。
譯文尚未完整，完整內容請切換至原文。
YesWiki 4.7.0 之前的版本存在一個伺服器端請求偽造（SSRF）漏洞，位於 Bazar CSV 匯入的 copyUrlToLocalFile() 函式，允許已驗證的管理員透過在 CSV 檔案或圖片欄位提供精心製作的 URL，傳送任意的外部請求。攻擊者可藉由在查詢字串字尾或重導來繞過擴充套件檢查，取得雲端元資料憑證、內部服務或本機檔案（使用 file://），並將回應儲存於網頁可存取的 files/ 目錄中。
影響
受影響產品
下列產品受到 CVE-2026-116827
漏洞的影響。
即使 cvefeed.io 知道受影響產品的確切版本，
該資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | YesWiki | yeswiki |
Common Vulnerability Scoring System（CVSS）是一個標準化框架 用於評估軟體與系統漏洞的嚴重性。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 中等 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | 中等 | MITRE-CVE | ||||
| CVSS 3.1 | 中等 | [email protected] | ||||
| CVSS 4.0 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 4.0 | 高 | [email protected] |
將 YesWiki 更新至 4.7.0 或更高版本以修復 SSRF 漏洞。
- 將 YesWiki 更新至 4.7.0 或更高版本。
- 審查並限制匯入的 URL 來源。
- 驗證所有使用者提供的檔案輸入。
- 實施網路出口過濾。
此處提供一份精選的外部連結清單，包含與 CVE-2026-116827 相關的深入資訊、實用解決方案與有價值的工具。
| URL | 資源 |
|---|---|
| https://github.com/YesWiki/yeswiki/security/advisories/GHSA-v38g-qc7g-q3mq | |
| https://www.vulncheck.com/advisories/yeswiki-before-4.7.0-ssrf-via-copyurltolocalfile-in-bazar-csv-import |
當 CVE 識別
具體漏洞例項時，CWE 將常見缺陷或
弱點分類，這些缺陷或弱點可能導致漏洞。CVE-2026-116827 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification
(CAPEC)
儲存攻擊模式，這些模式是對對手用於利用CVE-2026-116827
弱點的常見屬性和方法的描述。
我們掃描 GitHub 倉庫以偵測新的概念驗證（proof‑of‑concept）漏洞。以下列表是已發布於 GitHub 的公開漏洞和概念驗證集合（按最近更新時間排序）。
由於可能的效能問題，結果僅限於前 15 個倉庫。
以下列表為在文章中提及CVE-2026-116827漏洞的新聞。
以下表格列出了隨時間推移對CVE-2026-116827漏洞所做的更改。
漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
New CVE 已接收 由 [email protected]
十月. 27, 2026
動作 型別 舊值 新值 已新增 說明 YesWiki 在 4.7.0 之前包含一個伺服器端請求偽造（SSRF）漏洞，位於 Bazar CSV 匯入 copyUrlToLocalFile() 函式。該漏洞允許已驗證的管理員透過在 CSV 檔案或影像欄位中提供精心設計的 URL 來傳送任意外部請求。攻擊者可以使用查詢字串字尾或重定向繞過擴充功能檢查，以取得雲端元資料憑證、內部服務或本機檔案（使用 file://），並將回應儲存於可被網頁存取的 files/ 目錄中。 已新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 已新增 CVSS V3.1 AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N 已新增 CWE CWE-918 已新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/116xxx/CVE-2026-116827.json">CVE-2026-116827</a> 已新增 參考 https://github.com/YesWiki/yeswiki/security/advisories/GHSA-v38g-qc7g-q3mq 已新增 參考 https://www.vulncheck.com/advisories/yeswiki-before-4.7.0-ssrf-via-copyurltolocalfile-in-bazar-csv-import
EPSS 是對未來 30 天內觀測到利用活動的每日機率估計。以下圖表顯示該漏洞的 EPSS 分數歷史。