CVE-2026-74905 in SiYuan
الملخص
بحسب VulDB • 18/08/2026
تحتوي SiYuan قبل الإصدار v3.7.4 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة isPrivateIP الموجودة في الملف kernel/util/net.go، والتي يستخدمها SSRFSafeDialer لفرض حماية ضد هجمات SSRF في وضع الأمان (SafeMode). تتحقق هذه الدالة فقط من عناوين الحلقة المحلية (loopback)، وعناوين البث الأحادي المحلي للصلة (link-local unicast)، والعناوين الخاصة، والعناوين غير المحددة، ولا تعترف بعناوات الانتقال IPv6 (مثل NAT64 64:ff9b::/96، و2002::/16 الخاص بـ 6to4، و2001::/32 الخاص بـ Teredo) التي تضم وجهات IPv4 خاصة ضمنها. عند تفعيل وضع الأمان (SafeMode)، يمكن لمهاجم مُصادق عليه تجاوز حاجز SSRF عبر نقاط نهاية وكيل التحويل الأمامي (forward proxy)، أو وكيل WebSocket، أو وكيل SSE عن طريق توفير عنوان URL whose hostname يحل إلى أحد عناوين الانتقال هذه، مما يتيح الوصول إلى الخدمات الداخلية ونقاط بيانات السحابة الإلكترونية (مثل 169.254.169.254). وبما أن وكيل التحويل الأمامي يعيد جسم الاستجابة الكامل، فإن هذا يمثل ثغرة SSRF من نوع القراءة الكاملة (full-read SSRF)، يمكن استخدامها لسرقة اعتماديات المثيل (instance credentials)، والوصول إلى الخدمات الداخلية، وفحص المنافذ للبنية التحتية الداخلية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.