YesWiki vulnérable à la suppression arbitraire de fichiers authentifiée

Cette vulnérabilité est particulièrement préoccupante car elle permet à un utilisateur authentifié, et non pas nécessairement un administrateur, de supprimer des fichiers critiques du système. L'attaquant peut ainsi effacer des pages wiki, des fichiers de configuration, ou même des composants essentiels du système, rendant le site web inutilisable. Dans un environnement conteneurisé, où les fichiers YesWiki ne sont pas modifiés, l'attaquant peut supprimer des fichiers .php, compromettant ainsi la sécurité et la fonctionnalité de l'application. Le risque de perte de données est élevé, et la capacité de l'attaquant à dégrader le site web peut avoir un impact significatif sur la réputation et la disponibilité du service.

Organizations using YesWiki, particularly those with containerized deployments or shared hosting environments, are at risk. Legacy configurations with weak authentication or overly permissive file permissions are especially vulnerable. Users relying on YesWiki for critical documentation or knowledge management should prioritize patching.

• php: Examine web server access logs for requests to the filemanager endpoint with suspicious parameters that could indicate file deletion attempts. Look for patterns like ?file=../../../../etc/passwd.

grep -i 'file=../../' /var/log/apache2/access.log

• linux / server: Monitor FPM user processes for unexpected file activity. Use lsof to identify which processes have open files that are being deleted.

lsof -u www-data | grep deleted

• generic web: Check response headers for unusual content types or error messages after attempting to access or delete files through the filemanager. Look for 403 Forbidden errors or unexpected file listings.

1. 2025-01-21Disclosure

   disclosure

1. Réservé2025-01-16
2. Publiée2025-01-21
3. Modifiée2025-02-12
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour YesWiki vers la version 4.5.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre les permissions de l'utilisateur FPM pour limiter l'accès au système de fichiers. Envisagez également de configurer un pare-feu d'application web (WAF) pour bloquer les requêtes malveillantes ciblant le gestionnaire de fichiers. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte. Après la mise à jour, vérifiez l'intégrité des fichiers et assurez-vous que les permissions sont correctement configurées.