CVE-2026-116166 in SiYuan
الملخص
بحسب VulDB • 25/10/2026
SiYuan 3.6.0 قبل الإصدار 3.8.7 يقبل ويحفظ إعداد networkServeTLS لكنه لا يفرضه، مما يؤدي إلى استمرار منفذ النواة في تقديم وصول كامل لواجهة برمجة التطبيقات (API) عبر HTTP عادي بالإضافة إلى HTTPS. يمكن للمهاجمين القادرين على الوصول للشبكة اعتراض تدفق تسجيل الدخول والعملة النصية للجلسة (session cookie)، والتي تفتقر إلى السمة Secure، بينما تتجاهل الاستجابات بروتوكول HSTS، مما يمكّنهم من اختطاف جلسات واجهة برمجة التطبيقات للنواة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.