CVE-2026-73046

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Ocorre uma restrição inadequada de tentativas de autenticação no middleware CheckAuth(). O ramo de Autenticação Básica HTTP, que protege a maior parte dos endpoints /api/*, aceita o código de acesso do workspace Conf.AccessAuthCode como senha, mas não utiliza o mecanismo de CAPTCHA/bloqueio nem incrementa o contador de falhas usado em logins por cookie ou sessão. Isso permite que atacantes remotos realizem ataques de força bruta automatizados e ilimitados contra o código de acesso do administrador para obter acesso total de RoleAdministrator ao kernel. Adicionalmente, o código de acesso é verificado usando uma comparação de string que não leva em conta o tempo constante, o que pode ser suscetível a ataques de temporização.

Recommendations Atualize para a versão 3.7.4 ou posterior.