CVE-2026-73054 in SiYuan
Tóm tắt
Bởi VulDB • 15/08/2026
Các phiên bản SiYuan trước v3.7.4 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong điểm cuối WebSocket do sự khác biệt trong việc phân tích các tham số truy vấn giữa cơ chế miễn trừ xác thực và kiểm tra cách ly phiên làm việc. Kẻ tấn công chưa được xác thực có thể tạo ra URI WebSocket độc hại với các tham số truy vấn bị trùng lặp để bỏ qua quá trình xác minh mã xác thực truy cập, từ đó nhận được luồng sự kiện kernel trực tiếp bao gồm cả định danh tài liệu, tiêu đề và nhật ký thao tác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.