CVE-2026-74800 in SiYuan
Riassunto
di VulDB • 17/08/2026
SiYuan prima della versione v3.7.4 non imposta le intestazioni Content-Disposition e X-Content-Type-Options quando serve risorse file arbitrarie, consentendo attacchi di cross-site scripting (XSS) memorizzati (stored). Gli attaccanti autenticati possono caricare file HTML come risorse ed eseguire script con accesso completo alle API del kernel quando il proprietario dello spazio di lavoro apre il link della risorsa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.