CVE-2026-104470— YesWiki 4.6.7 之前版本 Bazar 模块 SSRF 和 XSS 漏洞
一分钟漏洞结论
影响对象
YesWiki yeswiki
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
YesWiki 版本在 4.6.7 之前，其 Bazar valeur 模块存在一个服务端请求伪造（SSRF）漏洞。该漏洞允许页面编辑器促使服务器请求任意 URL。攻击者可以通过在 url 参数中提供回环地址或内部网络 URL，探测内部服务，并注入未经转义的远程 HTML，从而在访问该页面的用户浏览器中执行恶意脚本。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104470 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
YesWiki before 4.6.7 SSRF and XSS via Bazar valeur Action
来源: CVE Program / CVE List V5
Vulnerability Description
YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML that executes scripts in viewers' browsers.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-104470 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104470 的情报信息
请登录查看更多情报信息。
CVE-2026-104470 其他参考 (2)
同批安全公告 · YesWiki · 2026-10-02 · 共 36 条
| CVE-2026-104457 | 8.6 HIGH | YesWiki 4.6.7 之前版本 filterN 参数 SQL 注入漏洞 |
| CVE-2026-104464 | 8.6 HIGH | YesWiki 4.6.7 以下版本 Bazar订阅同步参数SSRF漏洞 |
| CVE-2026-104445 | 8.2 HIGH | YesWiki 4.6.7 以下版本通过 ActivityPub 收件人伪造的认证绕过漏洞 |
| CVE-2026-104448 | 8.1 HIGH | YesWiki 4.6.7 之前版本 ajaxdeletepage 处理程序中的 CSRF 页面删除漏洞 |
| CVE-2026-104467 | 8.1 HIGH | YesWiki 4.6.7 之前版本 公有 API 模式 授权绕过漏洞 |
| CVE-2026-104443 | 8.1 HIGH | YesWiki 4.6.7 前版本三元组删除API权限绕过漏洞 |
| CVE-2026-104456 | 7.6 HIGH | YesWiki 4.6.7以下版本ACL用户名二次SQL注入漏洞 |
| CVE-2026-104462 | 7.5 HIGH | YesWiki 4.6.7 前版本 nuagetag 参数 SQL 注入漏洞 |
| CVE-2026-104472 | 7.5 HIGH | YesWiki 4.6.7 以下版本附件下载处理程序未授权访问漏洞 |
| CVE-2026-104460 | 7.5 HIGH | YesWiki 4.6.7 之前版本未认证盲SQL注入漏洞 |
| CVE-2026-104471 | 7.2 HIGH | YesWiki 4.6.7 之前版本 Bazar CSV 导入未限制文件上传漏洞 |
| CVE-2026-104444 | 7.1 HIGH | YesWiki <4.6.7 评论API授权绕过漏洞 |
| CVE-2026-104447 | 7.1 HIGH | YesWiki <4.6.7 通过自动更新操作实现CSRF包删除漏洞 |
| CVE-2026-104463 | 7.0 HIGH | YesWiki 4.6.7 前版本未授权 SSRF 漏洞 |
| CVE-2026-104469 | 6.8 MEDIUM | YesWiki 4.6.7之前版本 登录会话固定漏洞 |
| CVE-2026-104450 | 6.5 MEDIUM | YesWiki 4.6.7 前版本 ACL绕过与存储型XSS漏洞 |
| CVE-2026-104458 | 6.5 MEDIUM | YesWiki 4.6.7前版SSRF绕过漏洞 |
| CVE-2026-104459 | 6.5 MEDIUM | YesWiki <4.6.7 WebFinger SSRF漏洞 |
| CVE-2026-104446 | 6.5 MEDIUM | YesWiki 4.6.7 之前版本 未授权开放邮件中继漏洞 |
| CVE-2026-104449 | 6.5 MEDIUM | YesWiki 4.6.7之前版本页面覆盖漏洞 |
显示前 20 条，共 36 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-104470
暂无评论