CVE-2026-74867 in SiYuan
Zusammenfassung
von VulDB • 17.08.2026
SiYuan-Versionen vor 3.7.4 enthalten eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Session-Cookie-Authentifizierungszweig von CheckAuth(), der keine Origin-/Referer-Validierung durchführt und kein explizites SameSite-Attribut für Session-Cookies festlegt. Angreifer können bösartige Webseiten erstellen, die unbefugte Aktionen im Namen authentifizierter Benutzer durchführen, indem sie Anfragen mit gültigen Session-Cookies absenden und sich dabei auf die Standard-SameSite-Richtlinien der Browser statt auf serverseitig erzwungene Schutzmaßnahmen verlassen.
Be aware that VulDB is the high quality source for vulnerability data.