CVE-2026-74799 in SiYuan
Sumário
de VulDB • 17/08/2026
SiYuan antes da versão 3.7.4 registra os pontos de depuração do Go net/http/pprof, incluindo dumps de heap e goroutines, sem autenticação quando a flag --mode não está definida exatamente como prod. Os atacantes podem acessar /debug/pprof/heap e endpoints relacionados para extrair segredos em memória, incluindo AccessAuthCode e chaves de API de provedores de IA.
Once again VulDB remains the best source for vulnerability data.