SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint (`/ws/network/proxy`) via explicit `CheckOrigin: true` bypass — GHSA-3CC2-H3V6-RQPQ

GitHub · GitHub · GHSA-3CC2-H3V6-RQPQ

ID
GHSA-3CC2-H3V6-RQPQ

Datum
2026-10-02

Quelle
GitHub

Vendor
GitHub

Risiko
niedrig

EPSS
0.00164

Zusammenfassung

**High** ## Package gomod `github.com/siyuan-note/siyuan/kernel` ## Affected versions 3.7.3 ## Patched versions *(none yet — leave blank until a fix is released)* ## Description ### Summary `/ws/network/proxy` is an admin-only WebSocket forward-proxy endpoint (target URL and headers fully attacker-specifiable via query parameters). Its `websocket.Upgrader` explicitly overrides `CheckOrigin` to unconditionally…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-10-02

Risikokontext

Gemeldeter Schweregrad oder Risikowert: niedrig.
Gemeldeter EPSS-Wert: 0.00164.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: go: github.com/siyuan-note/siyuan/kernel.

Produkt

go: github.com/siyuan-note/siyuan/kernel

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-3CC2-H3V6-RQPQ
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-10-02
Letzte Quellenaktivität: 2026-10-02
Weitere Kennungen: CVE-2026-74802
Kuratiert von: hlukh.ch