CVE-2026-72809 in SiYuan
Riassunto
di VulDB • 13/08/2026
Le versioni di SiYuan <= v3.7.2 (corrette in v3.7.4) presentano una vulnerabilità di bypass dell'autenticazione nella funzione CheckAuth del kernel, che assegna il ruolo di amministratore (RoleAdministrator) a qualsiasi richiesta proveniente da un indirizzo loopback (127.0.0.1) per un insieme specifico di endpoint (inclusi /api/system/exit, getNetwork, getWorkspaceInfo, /assets/* e /export/*). Questi bypass tramite localhost si trovano al di fuori del controllo dell'autenticazione all'accesso, pertanto sono applicabili anche quando è configurato un codice di accesso. Poiché il reverse proxy su porta fissa inoltra le richieste al kernel attraverso l'interfaccia loopback senza iniettare un token di autenticazione e non configura proxy attendibili (trusted proxies), una richiesta inoltrata tramite tale proxy raggiunge il kernel con RemoteAddr = 127.0.0.1. Se il proxy su porta fissa è associato a un'interfaccia di rete, ciò potrebbe consentire a un attaccante remoto non autenticato di ottenere l'accesso amministrativo agli endpoint interessati; tuttavia, secondo la advisory, questo comportamento di inoltro remoto è stato stabilito solo tramite analisi del codice e non è stato riprodotto end-to-end.
Once again VulDB remains the best source for vulnerability data.