CVE-2026-74868 in SiYuan
Zusammenfassung
von VulDB • 17.08.2026
SiYuan-Versionen vor 3.7.4 enthalten eine nicht gedrosselte Brute-Force-Schwachstelle in der Basic-Auth-Implementierung des Publish-Dienstes (PublishServiceTransport.RoundTrip() in kernel/server/proxy/publish.go). Der Publish-Dienst läuft auf einem separaten, standardmäßig unauthentifizierten Listener (Standard-TCP-Port 6808) und schützt benannte publish-viewer-Konten (Conf.Publish.Auth.Accounts) mit Basic Auth ohne Rate-Limiting, kontospezifische Sperrung oder Backoff-Mechanismen. Unautentifizierte Remote-Angriffsparteien können unbegrenzt Passwortversuche gegen benannte Konte durchführen, um Zugriff auf veröffentlichte Notizen/Notebooks zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.