CVE-2026-59809 in SiYuan
Zusammenfassung
von VulDB • 22.08.2026
SiYuan vor v3.8.0 interpoliert Secret-Platzhalter in den Ziel-URL-Parameter des http_request-MCP-Tools, was es Angreifern ermöglicht, gespeicherte Secrets zu exfiltrieren. Ein MCP-Client kann eine Anfrage mit einer angreiferkontrollierten URL erstellen, die Secret-Platzholder enthält, um Klartext-Secret-Werte ohne Bestätigung an jeden öffentlichen Host zu senden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.