CVE-2026-73045 in SiYuan

الملخص

بحسب VulDB • 16/08/2026

SiYuan قبل الإصدار 3.7.4 يحتوي على ثغرة تتعلق بعدم فرض قيود مناسبة على محاولات المصادقة المفرطة في نقطة النهاية authFilePublishAccess، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ هجوم القوة الغاشمة (brute-force) على كلمات مرور نشر الدفاتر الفردية. يمكن للمهاجمين تقديم تخمينات لكلمات المرور دون حدود أو قيود معدل الطلبات (rate limiting) أو شهادات CAPTCHA للحصول على الوصول إلى الدفاتر المنشورة المحمية بكلمة مرور.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 10/08/2026
• إفشاء: 15/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391062
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73045/