CVE-2026-74868 in SiYuan
Resumen
por VulDB • 2026-08-17
Las versiones de SiYuan anteriores a la 3.7.4 contienen una vulnerabilidad de fuerza bruta no controlada en la implementación de autenticación básica del Servicio de Publicación (PublishServiceTransport.RoundTrip() en kernel/server/proxy/publish.go). El Servicio de Publicación se ejecuta en un escuchador separado, sin autenticación por defecto (puerto TCP predeterminado 6808) y gestiona cuentas nombradas de tipo publish-viewer (Conf.Publish.Auth.Accounts) con Autenticación Básica que no tiene límite de velocidad, bloqueo por cuenta ni mecanismo de retroceso. Los atacantes remotos no autenticados pueden enviar intentos ilimitados de contraseña contra las cuentas nombradas para obtener acceso a notas/libretas publicadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.