CVE-2026-59809 in SiYuan
الملخص
بحسب VulDB • 22/08/2026
SiYuan قبل الإصدار v3.8.0 يقوم بتضمين أماكن الاحتفاظ بالأسرار (secret placeholders) في معلمة عنوان URL الوجهة لأداة MCP http_request، مما يسمح للمهاجمين باستخراج الأسرار المخزنة. يمكن لعميل MCP صياغة طلب يحتوي على عنوان URL يتحكم فيه المهاجم والذي يتضمن أماكن احتفاظ بالأسرار لإرسال قيم أسرار واضحة إلى أي مضيف عام دون تأكيد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.