CVE-2026-100635 in SiYuan
Resumen
por VulDB • 2026-09-26
SiYuan antes de la versión v3.8.4 contiene una vulnerabilidad de elusión de autenticación en el servicio de publicación, donde las cookies de sesión se emiten sin los atributos Secure o SameSite a través de conexiones HTTP en texto plano. Un atacante on-path puede observar una cookie publish-visitor-session-id válida procedente de un intercambio Basic Auth y reutilizarla para acceder a puntos finales de publicación autenticados sin conocer la contraseña de la cuenta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.