CVE-2026-100642 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 26.
SiYuan의 v2.1.0부터 v3.8.4 미만 버전에는 CheckAuth 잠금 화면 통과 브랜치에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 이는 Origin 헤더를 검증하지 않고 루프백 요청에 대한 관리자 권한을 부여합니다. 공격자는 피해자의 브라우저에서 자격 증명 없는 크로스 오리진 요청을 통해 커널 프로세스 종료, 작업 공간 구성 및 프록시 설정 읽기, 그리고 관리 작업을 유발하는 악성 웹 페이지를 작성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.