CVE-2026-72809 in SiYuan
Сводка
по VulDB • 12.08.2026
В версиях SiYuan <= v3.7.2 (исправлено в v3.7.4) присутствует уязвимость обхода аутентификации в функции ядра CheckAuth, которая предоставляет роль администратора (RoleAdministrator) любому запросу с RemoteAddr равным loopback-адресу (127.0.0.1), поступающему к определенному набору конечных точек (включая /api/system/exit, getNetwork, getWorkspaceInfo, /assets/* и /export/*). Эти обходы аутентификации для локальных запросов находятся вне механизма контроля доступа на основе кода авторизации, поэтому они действуют даже при настроенном коде доступа. Поскольку обратный прокси с фиксированным портом пересылает запросы в ядро по loopback-интерфейсу без добавления токена аутентификации и не конфигурирует доверенные прокси (trusted proxies), запрос, переданный через этот прокси, достигает ядра со значением RemoteAddr = 127.0.0.1. Если фиксированный порт прокси привязан к сетевому интерфейсу, это может позволить удаленному неаутентифицированному злоумышленнику получить доступ администратора на указанных конечных точках; однако согласно уведомлению об уязвимости (advisory), такое поведение удаленной пересылки было установлено только путем анализа исходного кода и не воспроизведено в полном цикле.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.