CVE-2026-52762: Критическая SSTI-уязвимость в YesWiki позволяет выполнить произвольный код через семантические шаблоны Bazar
В популярной wiki-системе YesWiki обнаружена уязвимость серверного инъекционного шаблонизатора (SSTI), которая позволяет администратору с аутентификацией выполнить произвольный код на сервере. Проблема затрагивает все версии до 4.6.6 и требует немедленного обновления.
Подробности
Уязвимость относится к категории Server-Side Template Injection (SSTI) и локализована в компоненте Bazar, отвечающем за семантические шаблоны. Аутентифицированный пользователь с правами администратора может внедрить произвольные Twig-выражения в поле семантического шаблона (bn_sem_template). При обращении к публичным семантическим endpoint'ам эти выражения выполняются на серверной стороне, что в конечном итоге позволяет атакующему добиться Remote Code Execution (RCE) — полного контроля над сервером. Проблема затрагивает все версии YesWiki до 4.6.6 включительно. Хранение вредоносного кода в шаблоне означает, что уязвимость носит постоянный характер (stored) — после внедрения вредоносный код будет исполняться при каждом запросе к соответствующему endpoint'у.Что делать
Разработчики уже выпустили патч в версии 4.6.6. Всем администраторам YesWiki настоятельно рекомендуется: 1. **Немедленно обновить систему** до актуальной версии 4.6.6 или новее. 2. **Проверить журналы аудита** на предмет подозрительных изменений в семантических шаблонах Bazar за последнее время. 3. **Пересмотреть права доступа** — убедиться, что количество администраторов сведено к минимуму, а учетные записи защищены надежными паролями и двухфакторной аутентификацией. Если обновление невозможно по техническим причинам, рекомендуется временно ограничить доступ к разделу Bazar для административных учетных записей и внимательно мониторить активность.Итог
CVE-2026-52762 демонстрирует важный вектор атак на системы управления контентом: даже административные функции могут стать точкой входа, если шаблонизаторы не проходят должную санацию входных данных. Компаниям, использующим YesWiki, следует отнестись к данному обновлению с максимальным приоритетом, поскольку эксплуатация уязвимости ведет к полной компрометации сервера и всех данных, хранящихся в wiki-системе.Источник: CVE Project (cvelistV5)