CVE-2026-32110 in SiYuan
Zusammenfassung
von VulDB • 05.06.2026
SiYuan ist ein System zur persönlichen Wissensverwaltung. Vor Version 3.6.0 ermöglicht der Endpunkt /api/network/forwardProxy authentifizierten Benutzern, beliebige HTTP-Anfragen vom Server aus zu senden. Der Endpunkt akzeptiert eine benutzerkontrollierte URL und sendet HTTP-Anfragen an diese, wobei der vollständige Antwortkörper und die Header zurückgegeben werden. Es findet keine URL-Validierung statt, um Anfragen an interne Netzwerke, localhost oder Cloud-Metadaten-Dienste zu verhindern. Diese Schwachstelle wurde in Version 3.6.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.