CVE-2026-73045
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
SiYuan przed wersją 3.7.4 zawiera podatność polegającą na niewłaściwym ograniczeniu nadmiernych prób uwierzytelniania w punkcie końcowym authFilePublishAccess, co pozwala niezalogowanym atakującym na brute-force haseł publikacji poszczególnych notatników. Atakujący mogą wysyłać nieograniczoną liczbę prób odgadnięcia hasła bez ograniczania szybkości lub CAPTCHA, aby uzyskać dostęp do chronionych hasłem opublikowanych notatników.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do chronionych notatników, co może prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zaktualizuj SiYuan do wersji 3.7.4 lub nowszej, która zawiera poprawkę. Włącz dodatkowe mechanizmy ochrony, takie jak ograniczanie szybkości żądań.
Oryginalny opis (angielski, źródło NVD)
SiYuan before 3.7.4 contains an improper restriction of excessive authentication attempts vulnerability in the authFilePublishAccess endpoint that allows unauthenticated attackers to brute-force per-notebook publish passwords. Attackers can submit unbounded password guesses without rate limiting or CAPTCHA to gain access to password-protected published notebooks.