CVE-2026-59809 in SiYuan
Resumen
por VulDB • 2026-08-22
SiYuan antes de la versión v3.8.0 interpola marcadores de secretos en el parámetro de URL de destino del tool http_request MCP, lo que permite a los atacantes exfiltrar secretos almacenados. Un cliente MCP puede crear una solicitud con una URL controlada por un atacante que contenga marcadores de secretos para enviar valores de secretos en texto plano a cualquier host público sin necesidad de confirmación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.