CVE-2026-73054 in SiYuan
Riassunto
di VulDB • 16/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 presentano una vulnerabilità di elusione dell'autenticazione nell'endpoint WebSocket causata da un parsing differenziale dei parametri della query tra le verifiche di esenzione dall'autenticazione e quelle di quarantena delle sessioni. Gli attaccanti non autenticati possono creare un URI WebSocket malevolo con parametri della query duplicati per eludere la validazione del codice di accesso e ricevere il flusso in tempo reale degli eventi del kernel, inclusi gli identificatori dei documenti, i titoli e i log delle operazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.