YesWiki : une faille SSRF de sévérité élevée corrigée en 4.7.0
CVE-2026-116827, notée 8.2 sur l'échelle CVSS 4.0, touche l'import de données Bazar des versions antérieures à 4.7.0 de la plateforme.
Une vulnérabilité de sévérité élevée a été divulguée dans YesWiki, plateforme collaborative open source, sous la référence CVE-2026-116827 avec un score CVSS 4.0 de 8.2, selon dailysecu.com. Les versions de YesWiki antérieures à 4.7.0 sont concernées.
La faille est de type server-side request forgery (SSRF) et se situe dans la fonction d'import de données Bazar de YesWiki. Un administrateur important un fichier externe pourrait saisir une URL forgée qui amène le serveur à requêter des adresses internes auxquelles il ne devrait pas accéder.
Ce que l'exploitation peut exposer
Une exploitation pourrait exposer des services du réseau interne ou des identifiants de gestion cloud, et certaines réponses pourraient être enregistrées dans des fichiers accessibles depuis l'extérieur. L'exploitation requiert toutefois des privilèges d'administrateur YesWiki.
La version 4.7.0 de YesWiki corrige le problème. Les administrateurs de l'outil sont donc invités à mettre à jour vers cette version ou au-delà.
En bref
Quelles versions de YesWiki sont affectées par CVE-2026-116827 ?
Toutes les versions antérieures à 4.7.0.
Quel est le score de sévérité de la faille ?
Un score CVSS 4.0 de 8.2, soit une sévérité élevée.
Faut-il des droits particuliers pour exploiter la faille ?
Oui, l'exploitation requiert des privilèges d'administrateur YesWiki.