CVE-2026-74905

v3.7.4 öncesindeki SiYuan, SafeMode'da SSRF korumasını uygulamak için SSRFSafeDialer tarafından kullanılan kernel/util/net.go dosyasındaki isPrivateIP fonksiyonunda bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Fonksiyon yalnızca döngüsel (loopback), bağlantı yerel tekil (link-local unicast), özel ve belirtilmemiş adresleri kontrol etmekte olup, özel IPv4 hedeflerini gömen IPv6 geçiş adreslerini (NAT64 64:ff9b::/96, 6to4 2002::/16, Teredo 2001::/32) tanımamaktadır. SafeMode etkinleştirildiğinde, kimliği doğrulanmış bir saldırgan; ana makine adı bu tür bir geçiş adresine çözümlenen bir URL sağlayarak ağ iletme vekili (network forward proxy), WebSocket vekili veya SSE vekili uç noktaları üzerinden SSRF korumasını atlayabilir, dahili servislere ve bulut meta veri uç noktalarına (örneğin, 169.254.169.254) erişebilir. İletme vekilinin yanıt gövdesinin tamamını döndürmesi nedeniyle, bu durum örnek kimlik bilgilerini çalmak, dahili servislere erişmek ve dahili altyapıda port taraması yapmak için kullanılabilecek tam okuma sağlayan bir SSRF'dir.