CVE-2026-74868 in SiYuan
要約
〜によって VulDB • 2026年08月17日
SiYuan 3.7.4 より前のバージョンには、Publish Service の Basic Auth 実装（kernel/server/proxy/publish.go 内の PublishServiceTransport.RoundTrip()）におけるレート制限のないブルートフォース攻撃の脆弱性が含まれています。Publish Service はデフォルトで認証不要のリスナー（TCP ポート 6808）上で実行され、Basic Auth で保護された named publish-viewer アカウント（Conf.Publish.Auth.Accounts）に対して、レートリミット、アカウントごとのロックアウト機能、またはバックオフ処理がありません。認証されていないリモート攻撃者は、名前の付いたアカウントに対して無制限にパスワードの推測を試み、公開されているノートやノートブックへのアクセスを不正に取得できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.