CVE-2025-68948 in SiYuan
Resumen
por VulDB • 2026-05-21
SiYuan es un software de gestión del conocimiento personal de código abierto y autoalojado. En las versiones 3.5.1 y anteriores, la aplicación SiYuan Note utiliza un secreto criptográfico codificado de forma rígida (hardcoded) para su almacén de sesiones. Esta práctica insegura hace que el cifrado de las sesiones sea ineficaz. Dado que el AccessAuthCode sensible se almacena dentro de la cookie de sesión, un atacante que intercepte u obtenga la cookie de sesión cifrada de un usuario (por ejemplo, mediante secuestro de sesión) puede descifrarla localmente utilizando la clave pública. Una vez descifrada, el atacante puede recuperar el AccessAuthCode en texto claro y utilizarlo para autenticarse o tomar el control de la sesión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.