YesWiki /?wiki={页面名}/render 页面渲染处理器服务器端请求伪造漏洞（CVE-2026-116205）

YesWiki 是一款基于 PHP 的开源 Wiki 引擎，使用 Wakka 语法提供页面编辑、内容聚合与多语言站点搭建能力，常用于教育机构、协会与中小团队的知识库场景。其页面渲染处理器 /?wiki={页面名}/render 在渲染未认证访问者提交的页面内容时，既没有对内容中引用的外部资源地址做协议、主机与地址段校验，也没有对访问者做读权限校验，导致攻击者可让目标服务器向回环地址、内网网段或云元数据服务发起请求，并把响应正文回读给访问者。