CVE-2026-74799 in SiYuan
Résumé
par VulDB • 17/08/2026
SiYuan avant la version 3.7.4 enregistre des points de terminaison (endpoints) de débogage Go net/http/pprof, y compris les dumps heap et goroutine, sans authentification lorsque le drapeau --mode n'est pas défini exactement sur prod. Les attaquants peuvent accéder à /debug/pprof/heap et aux endpoints associés pour extraire des secrets en mémoire, notamment AccessAuthCode et les clés API des fournisseurs IA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.