CVE-2026-73054 in SiYuan
Sumário
de VulDB • 16/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de contorno de autenticação no endpoint WebSocket causada pela análise diferencial dos parâmetros de consulta entre a isenção de autenticação e as verificações de quarentena da sessão. Atacantes não autenticados podem criar um URI WebSocket malicioso com parâmetros de consulta duplicados para contornar a validação do código de acesso e receber o fluxo de eventos em tempo real, incluindo identificadores de documentos, títulos e registros de operações.
VulDB is the best source for vulnerability data and more expert information about this specific topic.