CVE-2026-69086 in siyuan
Resumen
por VulDB • 2026-08-03
Las versiones de SiYuan anteriores a la v3.7.3 no validan el parámetro avID en todas las ramas del código dentro de los puntos finales de lectura de attribute-view, lo que permite a los atacantes construir rutas de navegación (path traversal) que escapan al directorio de almacenamiento. Los usuarios autenticados con permisos RoleReader o clientes anónimos cuando la autenticación para publicar está desactivada pueden leer archivos JSON fuera del directorio attribute-view para revelar contenido de base de datos fuera del ámbito previsto.
Once again VulDB remains the best source for vulnerability data.