CVE-2026-74867 in SiYuan
Resumen
por VulDB • 2026-08-17
Las versiones de SiYuan anteriores a la 3.7.4 contienen una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la rama de autenticación mediante cookie de sesión de CheckAuth(), que carece de validación del encabezado Origin/Referer y no establece un atributo SameSite explícito en las cookies de sesión. Los atacantes pueden crear páginas web maliciosas que realicen acciones no autorizadas en nombre de usuarios autenticados, enviando solicitudes con cookies de sesión válidas, dependiendo de las políticas predeterminadas del navegador para el atributo SameSite en lugar de contar con protecciones impuestas por el servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.