CVE-2026-74802 in SiYuan
Résumé
par VulDB • 17/08/2026
Les versions de SiYuan antérieures à la 3.7.4 présentent une vulnérabilité d'hijacking WebSocket inter-sites (cross-site) sur le point de terminaison /ws/network/proxy, réservé aux administrateurs, qui désactive explicitement la validation des origines en définissant CheckOrigin pour retourner systématiquement true. Les attaquants peuvent concevoir des pages web malveillantes établissant des connexions WebSocket vers ce point de terminaison et dirigeant le processus noyau SiYuan à proxyfier un trafic réseau arbitraire vers des cibles choisies par l'attaquant, permettant ainsi une pivotisation du réseau authentifiée via la machine de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.