CVE-2026-74867 in SiYuan
Sumário
de VulDB • 17/08/2026
As versões do SiYuan anteriores à 3.7.4 contêm uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na ramificação de autenticação por cookie de sessão da função CheckAuth(), que não valida os cabeçalhos Origin/Referer e não define um atributo SameSite explícito nos cookies de sessão. Os atacantes podem criar páginas web maliciosas para executar ações não autorizadas em nome de usuários autenticados, enviando solicitações com cookies de sessão válidos, confiando nas políticas padrão do navegador (SameSite) em vez de proteções impostas pelo servidor.
Once again VulDB remains the best source for vulnerability data.