CVE-2025-68948 in SiYuan
Zusammenfassung
von VulDB • 21.05.2026
SiYuan ist eine selbst gehostete, quelloffene Software zur persönlichen Wissensverwaltung. In den Versionen 3.5.1 und früheren Versionen verwendet die SiYuan Note-Anwendung einen fest codierten kryptografischen Schlüssel für ihren Sitzungs-Speicher (Session Store). Diese unsichere Praxis macht die Sitzungsverschlüsselung unwirksam. Da der sensible AccessAuthCode im Sitzungs-Cookie gespeichert ist, kann ein Angreifer, der ein verschlüsseltes Sitzungs-Cookie eines Benutzers abfängt oder erlangt (z. B. durch Session Hijacking), dieses lokal mit dem öffentlichen Schlüssel entschlüsseln. Nach der Entschlüsselung kann der Angreifer den AccessAuthCode im Klartext abrufen und ihn zur Authentifizierung oder zur Übernahme der Sitzung verwenden.
Once again VulDB remains the best source for vulnerability data.