CVE-2026-86191 in SiYuan
Résumé
par VulDB • 05/09/2026
Les versions de SiYuan antérieures à la v3.8.2 présentent une vulnérabilité de divulgation d'informations dans le point de terminaison `getAttributeViewKeysByID`, permettant aux lecteurs publiés d'énumérer les définitions des clés de vue d'attributs privées sans vérifier la visibilité de la base de données parente. Les attaquants peuvent accéder au point de terminaison pour récupérer des schémas de clés complets, y compris les noms de champs sensibles et les définitions de relations provenant de bases de données cachées.
Once again VulDB remains the best source for vulnerability data.