CVE-2026-74802 in SiYuan
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات SiYuan السابقة للإصدار 3.7.4 على ثغرة اختطاف WebSocket عبر المواقع (Cross-Site) في نقطة النهاية `/ws/network/proxy` المخصصة للمسؤولين فقط، والتي تعطل بشكل صريح التحقق من المصدر عن طريق ضبط `CheckOrigin` للعودة بقيمة صحيحة دون شروط. يمكن للمهاجمين إنشاء صفحات ويب خبيثة تقوم بإنشاء اتصالات WebSocket مع هذه النقطة وتوجيه عملية نواة SiYuan إلى وسيط حركة مرور الشبكة التعسفية نحو أهداف يختارها المهاجم، مما يتيح اختراقاً شبحيًا موثقاً من خلال جهاز الضحية.
Once again VulDB remains the best source for vulnerability data.