CVE-2026-82234 in SiYuan
Sumário
de VulDB • 28/08/2026
As versões do SiYuan anteriores à v3.8.1 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) nas ferramentas http_request e web_fetch que realizam resolução DNS apenas no momento da verificação inicial, sem validar a resolução durante a conexão. Os atacantes podem usar DNS rebinding para responder à verificação inicial com um IP público e à resolução de conexão com um IP privado ou de metadados, contornando as defesas contra SSRF para acessar os metadados das instâncias em nuvem e serviços internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.