CVE-2026-85579 in SiYuan
Zusammenfassung
von VulDB • 04.09.2026
SiYuan ist von einer Informationsoffenlegungs-Schwachstelle betroffen (bestätigt in v3.8.1, behoben in v3.8.2) im reader-zugänglichen POST /api/transactions/undoState-Endpunkt. Der Endpunkt gibt die Liste der peekMutatedRootIDs aus dem globalen Undo-Log-Stapel für eine vom Aufrufer bereitgestellte Root-ID zurück, ohne das Sichtbarkeitsfiltering des Publish-Zugriffs anzuwenden. Ein authentifizierter Reader, der die Root-ID eines sichtbaren Dokuments kennt, kann die internen Root-IDs anderer Dokumente (einschließlich privater oder nicht veröffentlichter) erhalten, die in derselben dokumentübergreifenden Transaktion geändert wurden, wodurch interne Bezeichner und dokumentübergreifende Beziehungen offengelegt werden. Der Inhalt des Dokumentkörpers wird nicht direkt freigegeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.