CVE-2026-92775highCWE-918

CVE-2026-92775: fallo de gravedad alta en requarks Wiki.js

Wiki.js through 2.5.314 Server-Side Request Forgery via Image Prefetch

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Wiki.js

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.1epss 0.4%
Wiki.js through 2.5.314 contains a server-side request forgery vulnerability in the Image Prefetch renderer that fetches arbitrary URLs without protocol, host, or address validation. Attackers with page editing permissions can inject img elements with the prefetch-candidate class to make the server request internal services and cloud metadata endpoints, with responses returned to the attacker.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
requarks · Wiki.js
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — requarks Wiki.js

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-92776HIGHWiki.js through 2.5.314 Path Prefix Matching Authorization BypassEPSS 0.4%CVE-2026-92774MEDIUMWiki.js through 2.5.314 Authorization Bypass via GraphQL Tag OmissionEPSS 0.4%