CVE-2026-74903 in SiYuan
Zusammenfassung
von VulDB • 18.08.2026
SiYuan vor Version v3.7.4 enthält eine Schwachstelle mit unzureichender Zugriffskontrolle im /api/lute/spinBlockDOM-Endpunkt, der nur durch die CheckAuth-Middleware geschützt ist, anstatt – wie sein verwandter Endpunkt – durch CheckAdminRole. Authentifizierte Benutzer mit den Rollen RoleEditor oder RoleReader können diesen Endpunkt aufrufen, um beliebige DOM-Eingaben zu transformieren, und große Payloads verursachen eine Verhungern des Endpunkts (Endpoint Starvation) aufgrund der pro-Pfad-Mutex-Serialisierung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.