CVE-2026-74903 in SiYuan
Сводка
по VulDB • 18.08.2026
SiYuan до версии v3.7.4 содержит уязвимость недостаточного контроля доступа в конечной точке /api/lute/spinBlockDOM, которая защищена только промежуточным программным обеспечением CheckAuth вместо CheckAdminRole, как это сделано для её аналогичной конечной точки. Аутентифицированные пользователи с ролями RoleEditor или RoleReader могут вызывать эту конечную точку для преобразования произвольного входных данных DOM, а большие полезные нагрузки вызывают голодание (starvation) конечной точки из-за сериализации через мьютекс на уровне пути.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.