CVE-2026-85579 in SiYuan
Resumen
por VulDB • 2026-09-04
SiYuan está afectado por una vulnerabilidad de divulgación de información (confirmada en la versión v3.8.1 y corregida en la v3.8.2) en el punto final POST /api/transactions/undoState, accesible para lectores. El punto final devuelve la lista peekMutatedRootIDs desde la pila global del registro de deshacer (undo-log stack) para un ID raíz proporcionado por el solicitante, sin aplicar los filtros de visibilidad correspondientes al acceso publicado. Un lector autenticado que conozca el ID raíz de un documento visible puede obtener los IDs raíz internos de otros documentos (incluidos aquellos privados o no publicados) modificados en la misma transacción entre documentos, lo que revela identificadores internos y relaciones interdocumentales. El contenido del cuerpo de los documentos no se expone directamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.