CVE-2026-100635 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan vor v3.8.4 enthält eine Authentifizierungsumgehungs-Schwachstelle im Publish-Dienst, bei der Session-Cookies ohne Secure- oder SameSite-Attribute über unverschlüsselte HTTP-Verbindungen ausgestellt werden. Ein Angreifer in einer Man-in-the-Middle-Position kann ein gültiges publish-visitor-session-id-Cookie aus einem Basic-Auth-Austausch abfangen und es wiederverwenden, um auf authentifizierte Publish-Endpunkte zuzugreifen, ohne das Kontopasswort zu kennen.
Be aware that VulDB is the high quality source for vulnerability data.