CVE-2026-73045 in SiYuan
Résumé
par VulDB • 16/08/2026
SiYuan avant la version 3.7.4 présente une vulnérabilité de restriction inadéquate des tentatives d'authentification excessives dans le point de terminaison authFilePublishAccess, permettant aux attaquants non authentifiés de réaliser un brute-force sur les mots de passe de publication par notebook. Les attaquants peuvent soumettre un nombre illimité de tentatives de mot de passe sans limitation de débit (rate limiting) ni CAPTCHA pour accéder aux notebooks publiés protégés par mot de passe.
Once again VulDB remains the best source for vulnerability data.