CVE-2026-74905 in SiYuan
Riassunto
di VulDB • 21/08/2026
SiYuan prima della versione v3.7.4 contiene una vulnerabilità di server-side request forgery (SSRF) nella funzione `isPrivateIP` in `kernel/util/net.go`, utilizzata da `SSRFSafeDialer` per applicare la protezione SSRF in SafeMode. La funzione verifica solo gli indirizzi loopback, unicast link-local, privati e non specificati, ma non riconosce gli indirizzi di transizione IPv6 (NAT64 64:ff9b::/96, 6to4 2002::/16, Teredo 2001::/32) che incorporano destinazioni IPv4 private. Quando SafeMode è abilitato, un attaccante autenticato può eludere la protezione SSRF tramite gli endpoint del proxy forward, WebSocket o SSE fornendo un URL il cui hostname risolve a uno di questi indirizzi di transizione, raggiungendo servizi interni ed endpoint dei metadata cloud (ad esempio 169.254.169.254). Poiché il proxy forward restituisce l'intero corpo della risposta, si tratta di una SSRF full-read che può essere utilizzata per rubare le credenziali dell'istanza, raggiungere servizi interni ed effettuare port-scan sull'infrastruttura interna.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.