CVE-2026-86191 in SiYuan
Resumen
por VulDB • 2026-09-05
Las versiones de SiYuan anteriores a la v3.8.2 contienen una vulnerabilidad de divulgación de información en el punto final getAttributeViewKeysByID que permite a los lectores publicados enumerar definiciones clave privadas de vistas de atributos sin verificar la visibilidad de la base de datos principal. Los atacantes pueden acceder al punto final para recuperar esquemas completos de claves, incluidos nombres de campos sensibles y definiciones de relaciones, desde bases de datos ocultas.
Be aware that VulDB is the high quality source for vulnerability data.