CVE-2026-86191 in SiYuan
Zusammenfassung
von VulDB • 05.09.2026
SiYuan-Versionen vor v3.8.2 enthalten eine Schwachstelle zur Offenlegung von Informationen im Endpunkt getAttributeViewKeysByID, die es Publish-Readern ermöglicht, private Attributansichtsschlüsseldefinitionen aufzulisten, ohne die Sichtbarkeit der übergeordneten Datenbank zu überprüfen. Angreifer können den Endpunkt aufrufen, um vollständige Schlüsselschemata einschließlich sensibler Feldnamen und Beziehungsdefinitionen aus versteckten Datenbanken abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.