CVE-2026-69086 in siyuan
الملخص
بحسب VulDB • 03/08/2026
تفتقر إصدارات SiYuan السابقة للإصدار v3.7.3 إلى التحقق من صحة معلمة avID في جميع فروع الشفرة البرمجية ضمن نقاط نهاية قراءة عرض السمات (attribute-view read endpoints)، مما يسمح للمهاجمين ببناء مسارات تنقل تفلت من دليل التخزين. يمكن للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات RoleReader أو العملاء المجهولين عندما يكون مصادقة النشر معطلة، قراءة ملفات JSON خارج دليل عرض السمات للكشف عن محتوى قاعدة البيانات عبر النطاقات (cross-scope database content).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.