CVE-2026-73054
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
SiYuan przed wersją v3.7.4 zawiera podatność na obejście uwierzytelniania w punkcie końcowym WebSocket, spowodowaną różnicowym parsowaniem parametrów zapytania między wyłączeniem uwierzytelniania a kontrolami kwarantanny sesji. Niezalogowany atakujący może skonstruować złośliwy URI WebSocket z zduplikowanymi parametrami, aby ominąć walidację kodu dostępu i otrzymywać na żywo strumień zdarzeń jądra, w tym identyfikatory dokumentów, tytuły i logi operacji.
Ocena ryzyka
Ryzyko ujawnienia poufnych informacji o dokumentach i operacjach użytkowników SiYuan, co może naruszyć prywatność i bezpieczeństwo danych.
Rekomendacja
Zaktualizuj SiYuan do wersji 3.7.4 lub nowszej, która zawiera poprawkę. Ogranicz dostęp do interfejsu WebSocket tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of query parameters between authentication exemption and session quarantine checks. Unauthenticated attackers can craft a malicious WebSocket URI with duplicated query parameters to bypass access auth code validation and receive the live kernel event stream including document identifiers, titles, and operation logs.