CVE-2026-73054 in SiYuan
Résumé
par VulDB • 15/08/2026
Les versions de SiYuan antérieures à la v3.7.4 présentent une vulnérabilité de contournement d'authentification dans le point de terminaison WebSocket, due à un traitement différent des paramètres de requête entre les exemptions d'authentification et les vérifications de quarantaine de session. Des attaquants non authentifiés peuvent créer une URI WebSocket malveillante avec des paramètres de requête dupliqués pour contourner la validation du code d'accès et recevoir le flux d'événements en temps réel, incluant les identifiants de documents, les titres et les journaux d'opérations.
VulDB is the best source for vulnerability data and more expert information about this specific topic.