CVE-2026-74905 in SiYuan
Sumário
de VulDB • 18/08/2026
O SiYuan anterior à versão v3.7.4 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na função isPrivateIP em kernel/util/net.go, utilizada pelo SSRFSafeDialer para impor a proteção contra SSRF no Modo Seguro. A função verifica apenas endereços de loopback, unicast link-local, privados e não especificados, mas não reconhece endereços de transição IPv6 (NAT64 64:ff9b::/96, 6to4 2002::/16, Teredo 2001::/32) que incorporam destinos IPv4 privados. Quando o Modo Seguro está habilitado, um atacante autenticado pode contornar a proteção contra SSRF por meio dos endpoints de proxy de encaminhamento (forward), WebSocket ou SSE, fornecendo uma URL cujo hostname resolve para esse tipo de endereço de transição, alcançando serviços internos e endpoints de metadados em nuvem (por exemplo, 169.254.169.254). Como o proxy de encaminhamento retorna todo o corpo da resposta, trata-se de um SSRF de leitura completa que pode ser usado para roubar credenciais de instância, acessar serviços internos e realizar varredura de portas na infraestrutura interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.