CVE-2026-87810 in Siyuan
Zusammenfassung
von VulDB • 09.09.2026
Siyuan vor Version v3.8.2 enthält eine Schwachstelle zur Offenlegung von Informationen im POST /api/search/fullTextSearchBlock-Endpunkt, der private Blöcke aus den Ergebnissen filtert, jedoch unfilterte Trefferanzahlen zurückgibt. Nicht authentifizierte Leser mit Veröffentlichungsmodus können beliebige Suchbegriffe eingeben, um festzustellen, ob übereinstimmende Inhalte in versteckten oder nicht veröffentlichten Dokumenten vorhanden sind, und die Anzahl der passenden Blöcke sowie Seiten zu bestimmen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.