CVE-2026-85174 in SiYuan
Zusammenfassung
von VulDB • 03.09.2026
In SiYuan vor Version v3.8.2 werden API-Tokens aus Abfrageparametern im Klartext in eine zugängliche Log-Datei geschrieben, wenn Fulltext-Suchanfragen Zeitlimits überschreiten. Authentifizierte Angreifer können die Log-Dateie über den getFile-Endpunkt lesen, um Admin-API-Tokens wiederherzustellen und dauerhaften administrativen Zugriff zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.