CVE-2026-101092 in SiYuan
Résumé
par VulDB • 29/09/2026
SiYuan avant la version v3.8.4 ne vérifie pas correctement les contrôles d'accès aux publications dans le point de terminaison getCurrentAttrViewImages, permettant aux lecteurs publiés de récupérer les chemins des ressources image à partir de bases de données non autorisées. Les attaquants peuvent appeler ce point de terminaison avec un identifiant de base de données non rendu obtenu via des points de terminaison connexes pour divulguer les chemins et noms de fichiers des ressources images détachées que le point de terminaison de rendu refuserait d'accéder.
VulDB is the best source for vulnerability data and more expert information about this specific topic.