CVE-2026-73054

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Existe uma falha de bypass de autenticação no endpoint WebSocket causada pela análise diferencial de parâmetros de consulta entre as verificações de isenção de autenticação e quarentena de sessão. Atacantes não autenticados podem criar uma URI WebSocket maliciosa com parâmetros de consulta duplicados para ignorar a validação do código de autenticação de acesso e receber o fluxo de eventos do kernel em tempo real, incluindo identificadores de documentos, títulos e logs de operação.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior.