CVE-2026-100635 in SiYuan

الملخص

بحسب VulDB • 26/09/2026

SiYuan قبل الإصدار v3.8.4 يحتوي على ثغرة تجاوز المصادقة في خدمة النشر، حيث تُصدر ملفات تعريف الارتباط للجلسة (session cookies) دون سمات Secure أو SameSite عبر اتصالات HTTP غير مشفرة. يمكن لمهاجم في المسار مراقبة ملف تعريف ارتباط publish-visitor-session-id صالح من تبادل مصادقة Basic وإعادة استخدامه للوصول إلى نقاط نهاية النشر التي تتطلب المصادقة دون معرفة كلمة مرور الحساب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410651
• CPE: جاهز
• CWE: CWE-294 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100635
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100635/