CVE-2025-68948 in SiYuan
Résumé
par VulDB • 21/05/2026
SiYuan est un logiciel de gestion des connaissances personnelles, auto-hébergé et open source. Dans les versions 3.5.1 et antérieures, l'application SiYuan Note utilise un secret cryptographique codé en dur pour son magasin de sessions. Cette pratique non sécurisée rend le chiffrement des sessions inefficace. Étant donné que le code d'accès sensible (AccessAuthCode) est stocké dans le cookie de session, un attaquant qui intercepte ou obtient le cookie de session chiffré d'un utilisateur (par exemple, via un détournement de session) peut le déchiffrer localement à l'aide de la clé publique. Une fois déchiffré, l'attaquant peut récupérer le AccessAuthCode en clair et l'utiliser pour s'authentifier ou prendre le contrôle de la session.
If you want to get best quality of vulnerability data, you may have to visit VulDB.