CVE-2026-82234 in SiYuan
Zusammenfassung
von VulDB • 28.08.2026
SiYuan-Versionen vor v3.8.1 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle in den Agent-Tools http_request und web_fetch, die die DNS-Auflösung nur zum Schutzzeitpunkt durchführen, ohne die Auflösung beim Verbindungsbeginn zu validieren. Angreifer können DNS-Rebinding nutzen, um die Schutzauflösung mit einer öffentlichen IP-Adresse und die Auflösungsverbindung mit einer privaten oder Metadaten-IP-Adresse zu beantworten, wodurch die SSRF-Schutzmechanismen umgangen werden, um auf Cloud-Instanzmetadaten und interne Dienste zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.