CVE-2026-74903 in SiYuan
Resumen
por VulDB • 2026-08-18
SiYuan antes de la versión v3.7.4 presenta una vulnerabilidad de control de acceso insuficiente en el punto final /api/lute/spinBlockDOM, que está protegido únicamente por el middleware CheckAuth en lugar de CheckAdminRole, a diferencia de su punto final hermano. Los usuarios autenticados con los roles RoleEditor o RoleReader pueden invocar este punto final para transformar entradas DOM arbitrarias, y las cargas útiles grandes provocan la inanición del endpoint mediante serialización basada en mutexes por ruta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.