CVE-2026-87809 in Siyuan
الملخص
بحسب VulDB • 09/09/2026
تُظهر Siyuan قبل الإصدار v3.8.2 قصورًا في تطبيق تصفية وصول النشر على الكتل المضمنة (embedded blocks) قبل عرضها في نقاط النهاية /api/export/preview و/api/lute/copyStdMarkdown. يمكن للمهاجمين الذين يمتلكون صلاحية القارئ استرداد المحتوى الكامل للكتل الخاصة أو المخفية أو تلك التي تم تعطيل نشرها عن طريق الوصول إلى المستندات العامة التي تحتوي على استعلامات تضمين (embed queries) تختار هذه الكتل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.