CVE-2026-72809 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
SiYuan-Versionen <= v3.7.2 (gepatcht in v3.7.4) enthalten eine Authentifizierungs-Umgehungs-Schwachstelle in der CheckAuth-Funktion des Kernels, die jeder Anfrage mit einer RemoteAddr-Adresse im Loopback-Bereich (127.0.0.1) für einen bestimmten Satz von Endpunkten (einschließlich /api/system/exit, getNetwork, getWorkspaceInfo, /assets/* und /export/*) die Administratorrolle (RoleAdministrator) gewährt. Diese Umgehungen über localhost umgehen den Zugriffsschutzcode, sodass sie auch dann wirksam sind, wenn ein Zugriffs-Authentifizierungscode konfiguriert ist. Da der Reverse-Proxy mit festem Port Anfragen an den Kernel über Loopback weiterleitet, ohne dabei einen Authentifizierungstoken einzufügen und keine vertrauenswürdigen Proxies konfiguriert sind, erreicht eine Anfrage, die durch diesen Proxy geleitet wird, den Kernel mit RemoteAddr = 127.0.0.1. Wenn der Reverse-Proxy an ein Netzwerkinterface gebunden ist, könnte dies einem entfernten, nicht authentifizierten Angreifer ermöglichen, Admin-Zugriff auf die betroffenen Endpunkte zu erlangen; gemäß der Advisory wurde dieses Verhalten des remote-Forrwardings jedoch nur durch Code-Analyse festgestellt und nicht end-to-end reproduziert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.