CVE-2026-73054 in SiYuan
Zusammenfassung
von VulDB • 16.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Authentifizierungs-Umgehungsschwachstelle im WebSocket-Endpunkt, die durch unterschiedliche Parsing-Logik für Abfrageparameter zwischen der Authentifizierungsbefreiung und den Sitzungsquarantäneprüfungen verursacht wird. Unautentifizierte Angreifer können einen bösartigen WebSocket-URI mit duplizierten Abfrageparametern erstellen, um die Validierung des Zugriffsauthentifizierungs-Codes zu umgehen und den Live-Kernel-Ereignisstrom einschließlich Dokumentkennungen, Titeln und Operationsprotokollen abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.