Hunt-Benito/siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

PoC

Exploit ansehen Quelle poc_in_githubAutor Hunt-Benitoveröffentlicht 2026-07-26Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-66012US	—OT erhöht	0.76% (55th)	Exploit	2026-07-25
SiYuan before v3.7.2 contains a missing authorization vulnerability in the POST /mcp kernel endpoint, which is gated only by a general auth check (model.CheckAuth) with no admin-ro…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.