CVE-2026-74799 in SiYuan
الملخص
بحسب VulDB • 17/08/2026
قبل الإصدار 3.7.4 من SiYuan، يتم تسجيل نقاط نهاية تصحيح أخطاء Go net/http/pprof بما في ذلك عمليات إخراج الذاكرة (heap) وعمليات Goroutine دون مصادقة عندما لا يكون علم --mode مضبوطًا بدقة على prod. يمكن للمهاجمين الوصول إلى /debug/pprof/heap ونقاط النهاية ذات الصلة لاستخلاص أسرار موجودة في الذاكرة، بما في ذلك AccessAuthCode ومفاتيح واجهة برمجة التطبيقات (API) لمزودي الذكاء الاصطناعي.
Once again VulDB remains the best source for vulnerability data.