예스위키 4.7.0 미만, SSRF 취약점 CVE-2026-116827 공개
예스위키 4.7.0 미만 버전에서 Bazar 가져오기 기능을 악용한 서버 측 요청 위조 취약점이 확인됐으며 CVSS 4.0 점수는 8.2다.
오픈소스 협업 플랫폼 예스위키(YesWiki)에서 고위험 서버 측 요청 위조(SSRF) 취약점이 공개됐다. 취약점은 CVE-2026-116827로 등록됐으며 CVSS 4.0 기준 8.2점을 기록했다. dailysecu.com이 이 같은 내용을 보도했다.
영향을 받는 버전은 예스위키 4.7.0 미만이다. 결함은 예스위키의 데이터 가져오기 기능인 바자르(Bazar)에 존재한다. 관리자가 외부 파일을 가져오는 과정에서 조작된 URL을 입력하면, 서버가 접근해서는 안 되는 내부 주소로 요청을 보내게 된다.
이 취약점이 악용되면 내부 네트워크 서비스나 클라우드 관리 자격 증명이 노출될 수 있다. 또한 일부 응답이 외부에서 접근 가능한 파일로 저장될 가능성도 있다.
다만 취약점을 악용하려면 예스위키 관리자 권한이 필요하다. 예스위키 측은 4.7.0 버전에서 해당 문제를 수정했다.
한눈에 보기
예스위키 SSRF 취약점의 영향 버전은?
예스위키 4.7.0 미만 버전이 영향을 받으며, 4.7.0에서 수정됐다.
CVE-2026-116827의 위험도는?
CVSS 4.0 기준 8.2점의 고위험 취약점으로 분류됐다.
취약점 악용에 필요한 조건은?
예스위키 관리자 권한이 있어야 바자르 가져오기 기능에서 조작된 URL을 입력할 수 있다.