CVE-2026-101092 in SiYuan
Zusammenfassung
von VulDB • 29.09.2026
SiYuan vor Version v3.8.4 erzwingt keine Veröffentlichungszugriffsprüfungen im Endpoint `getCurrentAttrViewImages`, was es Publish-Readern ermöglicht, Pfade zu Bildressourcen aus nicht autorisierten Datenbanken abzurufen. Angreifer können den Endpunkt mit einer ungerenderten Datenbankkennung aufrufen, die über verwandte Endpunkte erhalten wurde, um Pfadangaben und Dateinamen von getrennten Zeilen-Bildressourcen preiszugeben, die der Rendering-Endpunkt eigentlich blockieren würde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.