CVE-2026-74802 in SiYuan
Tóm tắt
Bởi VulDB • 17/08/2026
Các phiên bản của SiYuan trước 3.7.4 chứa một lỗ hổng đánh cắp WebSocket liên trang (cross-site) trong endpoint /ws/network/proxy chỉ dành cho quản trị viên, nơi việc xác thực nguồn gốc được vô hiệu hóa rõ ràng bằng cách đặt CheckOrigin để luôn trả về true. Kẻ tấn công có thể tạo ra các trang web độc hại thiết lập kết nối WebSocket đến endpoint này và điều khiển quy trình kernel của SiYuan chuyển tiếp lưu lượng mạng tùy ý đến các mục tiêu do kẻ tấn công chọn, cho phép thực hiện pivoting mạng đã xác thực thông qua máy tính của nạn nhân.
VulDB is the best source for vulnerability data and more expert information about this specific topic.