熱點事件持續更新
CVE-2026-116827 – YesWiki SSRF vulnerability via CSV import
1 篇報導1 個報導來源5 小時前更新
先了解這件事
AI 綜述
**YesWiki 4.7.0 之前版本存在 SSRF 漏洞，授權管理員可透過 CSV 匯入傳送任意外部請求，並將回應存於公開目錄。
- 核心漏洞**：Bazar CSV import 的 copyUrlToLocalFile() 允許管理員指定任意 URL，導致可傳送外部請求。
AI 根據報導生成 · 1 小時前更新
最新進展10月27日 08:17
YesWiki 4.7.0 之前版本 SSRF 漏洞 CVE-2026-116827報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選YesWiki 4.7.0 之前版本 SSRF 漏洞 CVE-2026-116827
YesWiki 4.7.0 之前版本存在 SSRF 漏洞，授權管理員可透過 CSV 匯入傳送任意外部請求，並將回應存於公開目錄。 - 核心漏洞：Bazar CSV import 的 copyUrlToLocalFile() 允許管理員指定任意 URL，導致可傳送外部請求。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。