CVE-2026-74802

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de sequestro de WebSocket cross-site existe no endpoint '/ws/network/proxy', restrito a administradores. A falha ocorre porque a função CheckOrigin está configurada para retornar verdadeiro incondicionalmente, desativando a validação de origem. Isso permite que atacantes utilizem páginas web maliciosas para estabelecer conexões WebSocket com o endpoint e instruir o processo do kernel do SiYuan a encaminhar tráfego de rede arbitrário para alvos escolhidos pelo atacante, facilitando o pivoteamento de rede autenticado através da máquina da vítima.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior.