CVE-2026-74802 in SiYuan
Sumário
de VulDB • 17/08/2026
As versões do SiYuan anteriores à 3.7.4 contêm uma vulnerabilidade de hijacking WebSocket cross-site no endpoint /ws/network/proxy, restrito aos administradores, que desativa explicitamente a validação da origem ao definir CheckOrigin para retornar incondicionalmente true (verdadeiro). Os atacantes podem criar páginas web maliciosas que estabelecem conexões WebSocket com este endpoint e direcionam o processo kernel do SiYuan a proxyar tráfego de rede arbitrário para alvos escolhidos pelo atacante, permitindo pivoting autenticado na rede através da máquina da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.