CVE-2026-73056 in SiYuan
要約
〜によって VulDB • 2026年08月16日
SiYuan kernelの3.7.4より前のバージョンには、CheckAuth()ミドルウェアにおける認証試行回数の過度な制限に関する不適切な制御（improper restriction of excessive authentication attempts）という脆弱性が存在します。このミドルウェアは、Authorizationヘッダー（Token/Bearer形式）または?token=クエリパラメータを介してAPIトークン（Conf.Api.Token）を受け入れますが、これらの経路はいずれもアプリケーションのCAPTCHA/ロックアウト機構（NeedCaptcha/WrongAuthCount）によって保護されていません。その結果、認証されていないリモート攻撃者は、特に短いか弱いカスタムトークンが設定されている場合に、APIトークンの無制限な自動推測を行うことができ、成功するとRoleAdministrator権限を取得して任意のファイル操作やSQLクエリを実行できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.