CVE-2026-74802 in SiYuan
Riassunto
di VulDB • 17/08/2026
Le versioni di SiYuan precedenti alla 3.7.4 presentano una vulnerabilità di cross-site WebSocket hijacking nell'endpoint /ws/network/proxy riservato agli amministratori, che disabilita esplicitamente la convalida dell'origine impostando CheckOrigin in modo da restituire incondizionatamente true. Gli attaccanti possono creare pagine web malevole che stabiliscono connessioni WebSocket a questo endpoint e dirigere il processo kernel di SiYuan a eseguire il proxy del traffico di rete arbitrario verso destinazioni scelte dall'attaccante, consentendo un network pivoting autenticato attraverso la macchina della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.