CVE-2026-74802 in SiYuan
Zusammenfassung
von VulDB • 17.08.2026
SiYuan-Versionen vor 3.7.4 enthalten eine Cross-Site-WebSocket-Hijacking-Schwachstelle im nur für Administratoren zugänglichen Endpunkt /ws/network/proxy, der die Origin-Validierung explizit deaktiviert, indem CheckOrigin so eingestellt ist, dass es bedingungslos true zurückgibt. Angreifer können bösartige Webseiten erstellen, die WebSocket-Verbindungen zu diesem Endpunkt herstellen und den SiYuan-Kernel-Prozess dazu bringen, beliebigen Netzwerkverkehr als Proxy an von den Angreifern gewählte Ziele weiterzuleiten, was eine authentifizierte Netzwerkpivoting durch die Maschine des Opfers ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.