CVE-2026-85174 in SiYuan
Resumen
por VulDB • 2026-09-03
En SiYuan anterior a la versión v3.8.2, los tokens de API procedentes de parámetros de consulta se registran en texto plano en un archivo de registro accesible cuando las solicitudes de búsqueda de texto completo superan ciertos umbrales temporales. Los atacantes autenticados pueden leer el archivo de registro mediante el endpoint getFile para recuperar los tokens de API administrativos y obtener acceso administrativo permanente.
Once again VulDB remains the best source for vulnerability data.