CVE-2026-74800 in SiYuan
Sumário
de VulDB • 17/08/2026
SiYuan antes da versão v3.7.4 não define os cabeçalhos Content-Disposition e X-Content-Type-Options ao servir ativos de arquivos arbitrários, permitindo ataques armazenados de cross-site scripting (XSS). Atacantes autenticados podem carregar arquivos HTML como ativos e executar scripts com acesso completo à API do kernel quando o proprietário do workspace abre o link do ativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.