CVE-2026-85579 in SiYuan
सारांश
द्वारा VulDB • 04/09/2026
SiYuan में एक सूचना प्रकटीकरण दोष है (v3.8.1 में पुष्टि किया गया, v3.8.2 में ठीक किया गया) जो reader-accessible POST /api/transactions/undoState एंडपॉइंट में मौजूद है। यह एंडपॉइंट कॉलर द्वारा प्रदान किए गए रूट आईडी के लिए ग्लोबल undo-log स्टैक से peekMutatedRootIDs सूची को बिना publish-access visibility फ़िल्टरिंग लागू किए लौटाता है। एक प्रमाणीकृत पाठक जो किसी दृश्यमान दस्तावेज़ का रूट आईडी जानता है, उसी क्रॉस-दस्तावेज़ लेनदेन में संशोधित अन्य दस्तावेजों (निजी या अप्रकाशित सहित) के आंतरिक रूट आईडी प्राप्त कर सकता है, जिससे आंतरिक पहचानकर्ता और क्रॉस-दस्तावेज़ संबंध प्रकट हो जाते हैं। दस्तावेज़ की सामग्री सीधे रूप से उजागर नहीं होती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.