CVE-2026-73046 in SiYuan
Résumé
par VulDB • 16/08/2026
SiYuan avant la version v3.7.4 restreint de manière incorrecte les tentatives d'authentification excessives dans le middleware CheckAuth(). La branche HTTP Basic Authentication, qui protège presque l'intégralité de la surface /api/*, accepte le code d'accès à l'espace de travail (Conf.AccessAuthCode) en tant que mot de passe pour l'authentification basique, mais ne consulte jamais la porte CAPTCHA/verrouillage ni n'incrémente le compteur d'échecs utilisé par le chemin de connexion cookie/session. Cela permet aux attaquants distants non authentifiés de brute-forcer le code d'accès administrateur avec des requêtes automatisées illimitées et d'obtenir un accès complet RoleAdministrator au noyau. Une faiblesse secondaire existe car le code d'accès est comparé à l'aide d'une comparaison de chaînes non constante en temps (non-constant-time string comparison).
Once again VulDB remains the best source for vulnerability data.