CVE-2026-104443— YesWiki 4.6.7 前版本三元组删除API权限绕过漏洞
一分钟漏洞结论
影响对象
YesWiki yeswiki
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
YesWiki 在 4.6.7 版本之前存在一个空过滤器作用域绕过漏洞，位于 triples delete API 中，该漏洞允许任何经过身份验证的用户绕过所有权限制，任意删除或伪造语义三元组。攻击者可以向 triples delete 端点发送一个空的过滤器，从而删除属于 admins 组的成员资格三元组，清空管理员组，导致整个站点出现授权锁定，无法进行正常的权限管理操作。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104443 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
YesWiki before 4.6.7 Scope Bypass via Triples Delete API
来源: CVE Program / CVE List V5
Vulnerability Description
YesWiki before 4.6.7 contains an empty-filter scope bypass in the triples delete API that allows any authenticated user to delete or forge arbitrary semantic triples regardless of ownership. Attackers can send an empty filter to the triples delete endpoint to remove the admins-group membership triple, emptying the admin group and causing a site-wide authorization lockout.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-104443 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104443 的情报信息
请登录查看更多情报信息。
CVE-2026-104443 其他参考 (2)
同批安全公告 · YesWiki · 2026-10-02 · 共 36 条
| CVE-2026-104464 | 8.6 HIGH | YesWiki 4.6.7 以下版本 Bazar订阅同步参数SSRF漏洞 |
| CVE-2026-104457 | 8.6 HIGH | YesWiki 4.6.7 之前版本 filterN 参数 SQL 注入漏洞 |
| CVE-2026-104445 | 8.2 HIGH | YesWiki 4.6.7 以下版本通过 ActivityPub 收件人伪造的认证绕过漏洞 |
| CVE-2026-104467 | 8.1 HIGH | YesWiki 4.6.7 之前版本 公有 API 模式 授权绕过漏洞 |
| CVE-2026-104448 | 8.1 HIGH | YesWiki 4.6.7 之前版本 ajaxdeletepage 处理程序中的 CSRF 页面删除漏洞 |
| CVE-2026-104456 | 7.6 HIGH | YesWiki 4.6.7以下版本ACL用户名二次SQL注入漏洞 |
| CVE-2026-104462 | 7.5 HIGH | YesWiki 4.6.7 前版本 nuagetag 参数 SQL 注入漏洞 |
| CVE-2026-104460 | 7.5 HIGH | YesWiki 4.6.7 之前版本未认证盲SQL注入漏洞 |
| CVE-2026-104472 | 7.5 HIGH | YesWiki 4.6.7 以下版本附件下载处理程序未授权访问漏洞 |
| CVE-2026-104470 | 7.4 HIGH | YesWiki 4.6.7 之前版本 Bazar 模块 SSRF 和 XSS 漏洞 |
| CVE-2026-104471 | 7.2 HIGH | YesWiki 4.6.7 之前版本 Bazar CSV 导入未限制文件上传漏洞 |
| CVE-2026-104444 | 7.1 HIGH | YesWiki <4.6.7 评论API授权绕过漏洞 |
| CVE-2026-104447 | 7.1 HIGH | YesWiki <4.6.7 通过自动更新操作实现CSRF包删除漏洞 |
| CVE-2026-104463 | 7.0 HIGH | YesWiki 4.6.7 前版本未授权 SSRF 漏洞 |
| CVE-2026-104469 | 6.8 MEDIUM | YesWiki 4.6.7之前版本 登录会话固定漏洞 |
| CVE-2026-104458 | 6.5 MEDIUM | YesWiki 4.6.7前版SSRF绕过漏洞 |
| CVE-2026-104459 | 6.5 MEDIUM | YesWiki <4.6.7 WebFinger SSRF漏洞 |
| CVE-2026-104449 | 6.5 MEDIUM | YesWiki 4.6.7之前版本页面覆盖漏洞 |
| CVE-2026-104446 | 6.5 MEDIUM | YesWiki 4.6.7 之前版本 未授权开放邮件中继漏洞 |
| CVE-2026-104450 | 6.5 MEDIUM | YesWiki 4.6.7 前版本 ACL绕过与存储型XSS漏洞 |
显示前 20 条，共 36 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-104443
暂无评论