YesWiki修复高危SSRF漏洞 4.7.0版本已发布
开源协作平台YesWiki被披露存在CVSS 4.0评分8.2的SSRF漏洞，影响4.7.0以下版本，需管理员权限方可利用。
据dailysecu.com报道，开源协作平台YesWiki中被披露一个高危漏洞，编号为CVE-2026-116827，CVSS 4.0评分为8.2。4.7.0以下版本的YesWiki均受影响。
该漏洞属于服务端请求伪造（SSRF）问题，出现在YesWiki的Bazar数据导入功能中。管理员在导入外部文件时，若输入精心构造的URL，服务器便可能被诱导请求本不应访问的内部地址。
一旦被利用，内部网络服务或云管理凭证可能因此暴露，部分响应内容还可能被保存为可从外部访问的文件。
利用该漏洞需要具备YesWiki管理员权限。官方已在4.7.0版本中修复此问题，受影响用户应尽快升级。
快速问答
哪些YesWiki版本受CVE-2026-116827影响？
4.7.0以下版本的YesWiki均受影响，升级至4.7.0即可修复。
利用该漏洞需要什么条件？
攻击者需要拥有YesWiki管理员权限，才能通过Bazar数据导入功能触发该SSRF漏洞。