🟠 CVE-2026-74906: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-74906 ist eine Autorisierungsschwachstelle in SiYuan vor Version 3.7.4. Die Vulnerabilität ermöglicht es anonymen Besuchern, auf Inhalte zuzugreifen, die explizit vom Veröffentlichen ausgeschlossen wurden. Betroffen sind acht Publish-Mode-Endpunkte, die fehlerhafte Filterlogik verwenden.

Betroffene Systeme

SiYuan vor Version 3.7.4 ist von dieser Schwachstelle betroffen. Die Vulnerabilität betrifft folgende Endpunkte im Publish-Modus:

• Search-Endpunkt (Suche)
• Backlink-Endpunkt (Rückverweise)
• Asset-Content-Endpunkt (Inhalte)
• Saved-Criteria-Endpunkt (gespeicherte Suchkriterien)
• Recent-Documents-Endpunkt (kürzliche Dokumente)
• Graph-Endpunkt (Graphdarstellung)
• Tag-Endpunkt (Schlagworte)
• Weitere Publish-Mode-Endpunkte

Technische Details

Die Schwachstelle liegt in der fehlerhaften Implementierung der Zugriffskontrolle. Die betroffenen Endpunkte filtern Ergebnisse basierend auf der Visibility-Liste (Sichtbarkeitsliste) statt auf der Disabled-Liste (Deaktivierungsliste). Dies führt dazu, dass Dokumente, die explizit als nicht veröffentlichbar gekennzeichnet wurden, dennoch durch verschiedene Zugriffspfade offengelegt werden können.

Ein unauthentifizierter Angreifer kann diese Endpunkte ohne Authentifizierung aufrufen und sensible Informationen aus verborgenen Dokumenten extrahieren. Die Exploitierbarkeit ist hoch, da nur ein Netzwerkzugriff erforderlich ist.

Empfohlene Massnahmen

Sofortige Maßnahmen:

• Aktualisierung auf SiYuan Version 3.7.4 oder höher durchführen
• Publish-Mode deaktivieren, falls nicht zwingend erforderlich
• Zugriff auf die betroffenen Endpunkte durch Firewall-Regeln einschränken

Längerfristige Sicherung:

• Regelmäßige Überprüfung der Veröffentlichungseinstellungen
• Web Application Firewall (WAF) zur Ergänzung einsetzen
• Zugriffslogs überwachen und analysieren

Bewertung

Mit einem CVSS-Score von 7.5 (High) ist diese Vulnerabilität kritisch zu behandeln. Der fehlende Patch erhöht die Dringlichkeit. Die Kombination aus einfacher Exploitierbarkeit und Informationspreisgabe erfordert schnelle Reaktion.

„`