CVE-2026-72809 in SiYuan
Resumen
por VulDB • 2026-08-12
Las versiones de SiYuan <= v3.7.2 (corregidas en la versión v3.7.4) contienen una vulnerabilidad de elusión de autenticación en la función CheckAuth del núcleo, que otorga el rol de administrador (RoleAdministrator) a cualquier solicitud cuyo RemoteAddr sea bucle invertido (127.0.0.1) para un conjunto específico de puntos finales (incluidos /api/system/exit, getNetwork, getWorkspaceInfo, /assets/* y /export/*). Estas elusiones mediante localhost se encuentran fuera del control de código de autenticación de acceso, por lo que aplican incluso cuando está configurado un código de acceso. Dado que el proxy inverso de puerto fijo reenvía las solicitudes al núcleo a través del bucle invertido sin inyectar un token de autenticación y no configura proxies confiables, una solicitud reenviada a través de este proxy llega al núcleo con RemoteAddr = 127.0.0.1. Si el proxy de puerto fijo está vinculado a una interfaz de red, esto podría permitir que un atacante remoto sin autenticar obtenga acceso de administrador en los puntos finales afectados; sin embargo, según la advertencia, este comportamiento de reenvío remoto se estableció únicamente mediante inspección del código y no fue reproducido de extremo a extremo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.