ثغرة SSRF خطيرة في YesWiki وإصدار 4.7.0 يصلحها
الثغرة CVE-2026-116827 تحمل تقييم 8.2 على مقياس CVSS 4.0 وتؤثر في إصدارات YesWiki الأقدم من 4.7.0، وتستلزم صلاحيات مدير.
كُشف عن ثغرة أمنية عالية الخطورة في منصة التعاون مفتوحة المصدر YesWiki، مسجّلة بالمعرّف CVE-2026-116827 وتقييم 8.2 على مقياس CVSS 4.0، حسب dailysecu.com. وتتأثر بها إصدارات YesWiki الأقدم من 4.7.0، فيما يتضمن الإصدار 4.7.0 معالجة لها.
وتصنَّف الثغرة ضمن فئة تزوير الطلبات من جانب الخادم (SSRF)، وتقع في ميزة Bazar لاستيراد البيانات في YesWiki. فعند استيراد ملف خارجي، يمكن للمدير إدخال رابط مُصمَّم يجعل الخادم يوجّه طلبات إلى عناوين داخلية لا يفترض أن يصل إليها.
وقد يؤدي استغلال الثغرة إلى كشف خدمات الشبكة الداخلية أو بيانات اعتماد إدارة السحابة، كما أن بعض الردود قد تُحفظ في ملفات يمكن الوصول إليها من خارج النظام.
شرط الاستغلال والإصلاح
يتطلب استغلال الثغرة امتلاك صلاحيات مدير في YesWiki، وهو ما يحدّ من نطاق المستخدمين القادرين على تنفيذ الهجوم.
وينصح مسؤولو المنصات التي تعتمد على YesWiki بالترقية إلى الإصدار 4.7.0 الذي يعالج المشكلة.
أسئلة سريعة
ما هي الثغرة CVE-2026-116827؟
ثغرة عالية الخطورة من نوع SSRF في منصة YesWiki، تقع في ميزة Bazar لاستيراد البيانات، وتقييمها 8.2 على مقياس CVSS 4.0.
أي إصدارات YesWiki متأثرة؟
الإصدارات الأقدم من 4.7.0، وقد صدر الإصدار 4.7.0 لمعالجة الثغرة.
هل يحتاج استغلال الثغرة إلى صلاحيات خاصة؟
نعم، يتطلب استغلالها امتلاك صلاحيات مدير في YesWiki.