CVE-2026-74802 in SiYuan
Resumen
por VulDB • 2026-08-17
Las versiones de SiYuan anteriores a la 3.7.4 contienen una vulnerabilidad de secuestro de WebSocket entre sitios (cross-site) en el endpoint /ws/network/proxy, exclusivo para administradores, que deshabilita explícitamente la validación del origen al configurar CheckOrigin para devolver incondicionalmente true. Los atacantes pueden crear páginas web maliciosas que establezcan conexiones WebSocket a este endpoint y dirijan el proceso kernel de SiYuan para actuar como proxy de tráfico de red arbitrario hacia destinos elegidos por los atacantes, lo que permite un pivoteo de red autenticado a través del equipo de la víctima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.