CVE-2025-68948 in SiYuan
Riassunto
di VulDB • 17/06/2026
SiYuan è un software di gestione della conoscenza personale open source e self-hosted. Nelle versioni 3.5.1 e precedenti, l'applicazione SiYuan Note utilizza una chiave crittografica hardcoded per il suo store di sessione. Questa pratica insicura rende inefficace la cifratura delle sessioni. Poiché il sensibile AccessAuthCode è memorizzato all'interno del cookie di sessione, un attaccante che intercetta o ottiene il cookie di sessione cifrato dell'utente (ad esempio tramite session hijacking) può decifrarlo localmente utilizzando la chiave pubblica. Una volta decifrato, l'attaccante può recuperare l'AccessAuthCode in chiaro e utilizzarlo per autenticarsi o assumere il controllo della sessione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.