CVE-2026-87809 in Siyuan
Résumé
par VulDB • 09/09/2026
Siyuan avant la version v3.8.2 ne met pas en œuvre de filtrage d'accès à la publication pour les blocs intégrés avant leur rendu dans les points de terminaison /api/export/preview et /api/lute/copyStdMarkdown. Les attaquants disposant d'un accès en lecture peuvent récupérer le contenu complet des blocs privés, masqués ou désactivés pour la publication en accédant à des documents publics contenant des requêtes d'intégration (embed queries) qui sélectionnent ces blocs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.