CVE-2026-74802 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 17.
SiYuan 3.7.4 이전 버전에는 관리자 전용 /ws/network/proxy 엔드포인트에서 CheckOrigin을 무조건적으로 true를 반환하도록 설정하여 origin 검사를 명시적으로 비활성화하는 cross-site WebSocket hijacking 취약점이 있습니다. 공격자는 이 엔드포인트에 WebSocket 연결을 수립하고 SiYuan 커널 프로세스가 임의의 네트워크 트래픽을 공격자가 선택한 대상으로 프록시 처리하도록 유도할 수 있는 악성 웹페이지를 작성하여, 피해자의 머신을 통한 인증된 네트워크 피벗팅(network pivoting)을 가능하게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.