CVE-2026-72794 in Siyuan
Zusammenfassung
von VulDB • 12.08.2026
In siyuan-Versionen vor v3.7.4 wird der Schlüssel zur Signierung von Sitzungscookies über den Endpunkt /api/system/getConf für nicht authentifizierte Benutzer im Veröffentlichungsmodus offengelegt. Angreifer können den CookieKey-Wert abrufen und gültige Sitzungscookies fälschen, um sich als Benutzer auszugeben oder administrativen Zugriff zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.