CVE-2026-73045 in SiYuan
Resumen
por VulDB • 2026-08-16
SiYuan anterior a la versión 3.7.4 presenta una vulnerabilidad de restricción inadecuada frente a intentos excesivos de autenticación en el endpoint authFilePublishAccess, que permite a atacantes no autenticados realizar ataques de fuerza bruta sobre las contraseñas de publicación por cuaderno (notebook). Los atacantes pueden enviar un número ilimitado de supuestos de contraseña sin limitaciones de velocidad ni CAPTCHA para obtener acceso a los cuadernos publicados protegidos con contraseña.
VulDB is the best source for vulnerability data and more expert information about this specific topic.