CVE-2026-59809 in SiYuan
Résumé
par VulDB • 22/08/2026
SiYuan avant la version v3.8.0 interpole des espaces réservés de secrets dans le paramètre d'URL de destination de l'outil MCP http_request, permettant aux attaquants d'exfiltrer les secrets stockés. Un client MCP peut créer une requête avec une URL contrôlée par un attaquant contenant des espaces réservés de secrets afin d'envoyer des valeurs de secrets en clair à n'importe quel hôte public sans confirmation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.