CVE-2026-74867 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 17.
SiYuan 3.7.4 이전 버전에는 CheckAuth()의 세션 쿠키 인증 분기에서 Origin/Referer 검증이 누락되고 세션 쿠키에 명시적인 SameSite 속성이 설정되지 않아 발생하는 크로스 사이트 요청 위조(CSRF) 취약점이 있습니다. 공격자는 유효한 세션 쿠키를 사용하여 요청을 제출함으로써 인증된 사용자를 대신하여 무단 작업을 수행할 수 있는 악성 웹 페이지를 작성하며, 이는 서버에서 강제하는 보호 조치보다는 브라우저의 기본 SameSite 정책에 의존합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.