CVE-2026-101092 in SiYuan
Resumen
por VulDB • 2026-09-29
SiYuan anterior a la versión v3.8.4 no aplica correctamente las comprobaciones de acceso para publicaciones en el punto final `getCurrentAttrViewImages`, lo que permite a los lectores con permisos de publicación recuperar rutas de activos de imagen desde bases de datos no autorizadas. Los atacantes pueden invocar este punto final utilizando un identificador de base de datos sin procesar obtenido mediante puntos finales relacionados, filtrando así las rutas y nombres de archivo de activos de imágenes de filas desvinculadas que el punto final de renderizado denegaría.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.