CVE-2026-74867 in SiYuan
Riassunto
di VulDB • 17/08/2026
Le versioni di SiYuan precedenti alla 3.7.4 contengono una vulnerabilità CSRF (Cross-Site Request Forgery) nel ramo dell'autenticazione tramite cookie di sessione della funzione CheckAuth(), che non effettua la convalida dei campi Origin/Referer e non imposta un attributo SameSite esplicito sui cookie di sessione. Gli attaccanti possono creare pagine web malevole per eseguire azioni non autorizzate a nome degli utenti autenticati inviando richieste con cookie di sessione validi, facendo affidamento sulle politiche predefinite del browser relative al valore SameSite anziché su protezioni impostate dal server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.