PT-2026-146596

CVE-2026-126265

Publicado

2026-11-13

Atualizado

2026-11-14

Descrição por

CVSS 4.0

9.1

Crítica

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SiYuan versões 2.1.0 até 3.8.8

Description Existe uma falha onde o desafio CAPTCHA para o processo loginAuth é armazenado em um cookie assinado no lado do cliente. Isso permite que um invasor reutilize um desafio resolvido anteriormente, reproduzindo o cookie siyuan assinado enquanto envia diferentes códigos de acesso incorretos. Dessa forma, é possível realizar um ataque de força bruta no código de acesso para obter uma sessão de administrador.

Recommendations Atualizar para a versão 3.8.9.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Rexpository

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados