CVE-2026-74800 in SiYuan

الملخص

بحسب VulDB • 17/08/2026

SiYuan قبل الإصدار v3.7.4 يفشل في تعيين رؤوس Content-Disposition و X-Content-Type-Options عند تقديم أصول ملفات عشوائية، مما يتيح هجمات Cross-Site Scripting (XSS) مخزنة. يمكن للمهاجمين المصادق عليهم رفع ملفات HTML كأصول وتنفيذ نصوص برمجية مع وصول كامل إلى واجهة برمجة التطبيقات للنواة (kernel API) عندما يفتح مالك مساحة العمل رابط الأصل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 16/08/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391241
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74800
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74800/