CVE-2026-104440 YesWikiにブラインドSSRF脆弱性、内部ネットワークアクセスリスク
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
YesWikiの4.6.7以前のバージョンに、非認証攻撃者が内部ネットワークを探索できるブラインドSSRF脆弱性が存在することが判明しました。特定のパラメータを通じて内部URLを指定できるため、curl経由で内部サービスやメタデータエンドポイントにアクセスされるリスクがあります。Linuxサーバー運用者においては、YesWikiを運用中の場合、影響範囲の確認が重要です。この脆弱性は、curlの挙動に依存するため、利用しているバージョンや設定状況の確認が求められます。確認時は、内部ネットワークへのアクセス制限や、不要なURLパラメータの許容設定が適切かを点検してください。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性を巡って、我々は「技術の信頼性」と「人間の責任」について語るべきではないか。YesWikiが運用されている場合、管理者はなぜその存在に気づかねばならないのか？
ソクラテス、それはですね。まず、YesWikiがインストールされているか、そのバージョンを確認する必要があります。この脆弱性は4.6.7以前に限定されているため、例えば「curl –version」や「yeswiki –version」で確認できます。また、/api/entries/bazarlistのidtypeannonceパラメータが外部からアクセス可能か、Webサーバーの設定を点検する必要があります。
では、この脆弱性が実際に存在するかどうかを確かめるにはどうすればよかろう？
例えば、内部ネットワークにアクセスするURL（例：http://127.0.0.1:8080）をパラメータに含めてリクエストして、curlがそのURLをフェッチするかどうかテストします。ただし、これはテスト環境でのみ行い、本番環境では絶対にやらないでください。
では、この脆弱性に気づいた場合、管理者として何をすべきだろうか？
パッチ適用が最優先です。YesWikiの公式サイトやCVE情報に記載されている修正バージョンにアップグレードします。また、変更管理の文書にこの対応を記録し、運用チーム全員に通知することが重要です。
だが、技術的な対応だけでなく、倫理的な側面も考慮すべきでは？
もちろんです。しかし、倫理は「パッチ適用を怠った結果、内部ネットワークが漏洩したときの責任」にこそあります。監視ツールで異常なcurlリクエストを検出する設定を追加し、ベンダーの公式情報（NVDやYesWikiのGitHubリポジトリ）を定期的に確認する習慣をつけるべきです。
では、我々は「技術の限界」と「人間の能動性」のバランスを常に考えねばなるまい。
はい。ただし、この脆弱性はCVSS5.3と中程度の深刻度ですが、内部ネットワークの構成に依存するため、リスク評価を怠ってはなりません。技術の前に、慎重さが肝要です。
関連キーワード: curl