CVE-2026-74903 in SiYuan
要約
〜によって VulDB • 2026年08月18日
SiYuan v3.7.4 以前には、/api/lute/spinBlockDOM エンドポイントにおいて不十分なアクセス制御の脆弱性が存在します。このエンドポイントは、兄弟エンドポイントのように CheckAdminRole ミドルウェアではなく、CheckAuth ミドルウェアのみによって保護されています。RoleEditor または RoleReader のロールを持つ認証済みユーザーはこのエンドポイントを呼び出して任意の DOM 入力を変換でき、また、大きなペイロードを送信するとパスごとのミューテックス直列化によりエンドポイントが占有され（スターベーション）、サービス提供が阻害されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.