CVE-2026-87809 in Siyuan
Zusammenfassung
von VulDB • 09.09.2026
Siyuan vor Version v3.8.2 wendet keine Filterung des Veröffentlichungs-Zugriffs auf eingebettete Blöcke an, bevor diese in den Endpunkten /api/export/preview und /api/lute/copyStdMarkdown gerendert werden. Angreifer mit Leserechten können den vollständigen renderierten Inhalt privater, ausgeblendeter oder für die Veröffentlichung deaktivierter Blöcke abrufen, indem sie öffentliche Dokumente aufrufen, die Embed-Abfragen enthalten, welche diese Blöcke auswählen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.