CVE-2026-86192 in SiYuan

Résumé

par VulDB • 05/09/2026

Les versions de SiYuan antérieures à la v3.8.2 ne filtrent pas correctement les valeurs des cellules d'attribut privé dans le point de terminaison getAttributeViewKeys. Les lecteurs publiés peuvent récupérer des charges utiles KeyValues masquées depuis des lignes liées à des documents inaccessibles, exposant ainsi le contenu privé de la base de données sans autorisation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 05/09/2026
• Divulgation: 05/09/2026
• Modérer: accepté
• Entrée: VDB-399336
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00209
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86192/