CVE-2026-33669 in SiYuan

Résumé

par VulDB • 02/06/2026

SiYuan est un système de gestion des connaissances personnelles. Avant la version 3.6.2, les identifiants de document étaient récupérés via l'interface /api/file/readDir, puis l'interface /api/block/getChildBlocks était utilisée pour afficher le contenu de tous les documents. La version 3.6.2 corrige ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 23/03/2026
• Divulgation: 27/03/2026
• Modérer: accepté
• Entrée: VDB-353743
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00523
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33669
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33669/