CVE-2026-73056 in SiYuan
الملخص
بحسب VulDB • 16/08/2026
تحتوي إصدارات نواة SiYuan السابقة للإصدار 3.7.4 على ثغرة تتعلق بعدم فرض قيود مناسبة على محاولات المصادقة المفرطة في وسيط CheckAuth(). يقبل الوسيط رمز API (Conf.Api.Token) عبر رأس Authorization (Token/Bearer) أو معلمة استعلام ?token=، ولا يتم حماية أي من المسارين بواسطة آلية CAPTCHA/الإغلاق الخاصة بالتطبيق (NeedCaptcha/WrongAuthCount). ونتيجة لذلك، يمكن لمهاجم عن بُعد غير مُصادق عليه إجراء محاولات تخمين لا محدودة ومؤتمتة لرمز API، خاصة عند تكوين رمز مخصص قصير أو ضعيف، وعند النجاح يحصل على وصول كامل بصلاحيات RoleAdministrator مما يتيح عمليات ملفات عشوائية واستعلامات SQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.