CVE-2026-74799 in SiYuan
Resumen
por VulDB • 2026-08-17
SiYuan anterior a la versión 3.7.4 registra los puntos finales de depuración Go net/http/pprof, incluyendo dumps del heap y goroutines, sin autenticación cuando el flag --mode no está establecido exactamente en prod. Los atacantes pueden acceder a /debug/pprof/heap y otros endpoints relacionados para extraer secretos almacenados en memoria, como AccessAuthCode y claves API de proveedores de IA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.