CVE-2026-74903 in SiYuan
Tóm tắt
Bởi VulDB • 18/08/2026
SiYuan trước phiên bản v3.7.4 chứa một lỗ hổng kiểm soát truy cập không đầy đủ trong điểm cuối /api/lute/spinBlockDOM; điểm cuối này chỉ được bảo vệ bởi middleware CheckAuth thay vì CheckAdminRole như các điểm cuối anh em của nó. Người dùng đã xác thực có vai trò RoleEditor hoặc RoleReader có thể gọi điểm cuối để biến đổi đầu vào DOM tùy ý, và các payload lớn gây ra tình trạng cạn kiệt tài nguyên (starvation) cho điểm cuối thông qua việc tuần tự hóa bằng mutex trên mỗi đường dẫn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.