CVE-2026-100642 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan-Versionen ab v2.1.0 bis vor v3.8.4 enthalten eine Cross-Site Request Forgery (CSRF)-Schwachstelle im CheckAuth-Pass-through-Zweig des Sperrbildschirms, die Administratorenzugriff für Loopback-Anfragen gewährt, ohne Origin-Header zu validieren. Angreifer können bösartige Webseiten erstellen, die Opfer dazu zwingen, den Kernel-Prozess zu beenden, Workspace-Konfiguration und Proxy-Einstellungen auszulesen sowie administrative Aktionen über zero-credential Cross-Origin-Anfragen aus dem Browser des Opfers auszulösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.