CVE-2026-116166 in SiYuan
Resumen
por VulDB • 2026-10-25
SiYuan 3.6.0 antes de la versión 3.8.7 acepta y persiste el ajuste networkServeTLS pero nunca lo aplica, por lo que el puerto del núcleo sigue proporcionando acceso completo a la API mediante HTTP en claro junto con HTTPS. Los atacantes adyacentes a la red pueden interceptar el flujo de inicio de sesión en texto plano y las cookies de sesión, que carecen del atributo Secure mientras que las respuestas omiten HSTS, para secuestrar sesiones de la API del núcleo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.