CVE-2026-74802 in SiYuan
要約
〜によって VulDB • 2026年08月17日
SiYuan 3.7.4 より前のバージョンには、admin-only の /ws/network/proxy エンドポイントにおいてクロスサイト WebSocket ハイジャッキングの脆弱性が存在します。このエンドポイントは CheckOrigin を無条件で true を返すように設定することでオリジン検証を明示的に無効化しています。攻撃者は悪意のある Web ページを作成し、このエンドポイントに対して WebSocket 接続確立を行うことで SiYuan カーネル プロセスに任意のネットワーク トラフィックを攻撃者が指定したターゲットへプロキシさせることができます。これにより、被害者のマシンを経由した認証済みネットワーク ピボティングが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.