CVE-2026-74903 in SiYuan
Sumário
de VulDB • 19/08/2026
SiYuan antes da versão v3.7.4 contém uma vulnerabilidade de controle de acesso insuficiente no endpoint /api/lute/spinBlockDOM, que é protegido apenas pelo middleware CheckAuth em vez do CheckAdminRole, como ocorre com seu endpoint irmão. Usuários autenticados com as funções RoleEditor ou RoleReader podem invocar o endpoint para transformar entradas DOM arbitrárias, e payloads grandes causam esgotamento (starvation) do endpoint por meio de serialização via mutex por caminho.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.