CVE-2026-73054 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 16.
SiYuan v3.7.4 이전 버전에는 인증 우회 취약점이 존재합니다. 이 취약점은 인증 제외 및 세션 격리 검사 간 쿼리 파라미터의 차등 처리로 인해 WebSocket 엔드포인트에서 발생합니다. 비인증 공격자는 중복된 쿼리 파라미터를 포함하는 악성 WebSocket URI를 생성하여 접근 권한 코드 검증을 우회하고, 문서 식별자, 제목 및 작업 로그가 포함된 실시간 커널 이벤트 스트림을 수신할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.