CVE-2026-72794

Nome do Software Vulnerável e Versões Afetadas siyuan versões anteriores a 3.7.4

Descrição No modo de publicação, o endpoint /api/system/getConf expõe a variável CookieKey, que é a chave criptográfica usada para assinar cookies de sessão, para usuários não autenticados ou aqueles com permissões de RoleReader. Isso ocorre porque o processo de mascaramento para este endpoint falha ao remover a chave secreta, diferentemente do endpoint de exportação de configuração. Um invasor pode recuperar essa chave para forjar ou modificar cookies de sessão que o servidor aceita como autênticos. Dependendo da configuração do servidor, como quando nenhum código de autenticação de acesso está definido, isso pode levar à personificação de usuários ou acesso administrativo não autorizado.

Recomendações Atualize o siyuan para a versão 3.7.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint /api/system/getConf.