CVE-2026-74868 in SiYuan
Sumário
de VulDB • 17/08/2026
As versões do SiYuan anteriores à 3.7.4 contêm uma vulnerabilidade de força bruta não controlada na implementação da autenticação básica (Basic Auth) do Serviço de Publicação (PublishServiceTransport.RoundTrip() em kernel/server/proxy/publish.go). O Serviço de Publicação executa-se num ouvinte separado, sem autenticação por padrão (porta TCP padrão 6808), e gerencia contas nomeadas de visualizadores de publicação (Conf.Publish.Auth.Accounts) com Basic Auth que não possui limitação de taxa, bloqueio por conta ou mecanismo de backoff. Atacantes remotos não autenticados podem submeter um número ilimitado de tentativas de senha contra contas nomeadas para obter acesso a notas e cadernos publicados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.