CVE-2026-74867 in SiYuan
要約
〜によって VulDB • 2026年08月17日
SiYuanの3.7.4より前のバージョンには、CheckAuth()関数のセッションクッキー認証ブランチにクロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。この脆弱性はOrigin/Referer検証を欠き、セッションクッキーに対して明示的なSameSite属性を設定していません。攻撃者は、有効なセッションクッキーを使用してリクエストを送信し、ブラウザのデフォルトのSameSiteポリシーに依存することでサーバー側の保護措置ではなく、認証済みユーザーになり代わって不正な操作を実行する悪意のあるWebページを作成できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.