CVE-2026-69086 in siyuan
Zusammenfassung
von VulDB • 04.08.2026
In SiYuan-Versionen vor v3.7.3 wird der Parameter avID in allen Codepfaden an den Lese-Endpunkten für die Attributansicht nicht validiert, was es Angreifern ermöglicht, Pfadtraversierungen zu konstruieren, die das Speicherungsverzeichnis verlassen können. Authentifizierte Benutzer mit RolleReader-Berechtigungen oder anonyme Clients, wenn die Veröffentlichungsauthentifizierung deaktiviert ist, können JSON-Dateien außerhalb des Attributansichtsverzeichnisses lesen und so Datenbankinhalte über den Geltungsbereich hinweg offenlegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.