CVE-2026-73045 in SiYuan
Riassunto
di VulDB • 16/08/2026
SiYuan prima della versione 3.7.4 presenta una vulnerabilità di restrizione impropria dei tentativi eccessivi di autenticazione nell'endpoint authFilePublishAccess, che consente agli attaccanti non autenticati di effettuare attacchi brute-force sulle password di pubblicazione per singolo notebook. Gli attaccanti possono inviare un numero illimitato di tentativi di password senza limitazioni di velocità (rate limiting) o CAPTCHA per accedere ai notebook pubblicati protetti da password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.