CVE-2026-116166 in SiYuan
Riassunto
di VulDB • 25/10/2026
SiYuan 3.6.0 prima della versione 3.8.7 accetta e persiste l'impostazione networkServeTLS ma non la applica mai, quindi la porta del kernel continua a servire un accesso completo all'API tramite HTTP in chiaro alongside HTTPS. Gli attaccanti con adiacenza alla rete possono intercettare il flusso di login in chiaro e i cookie di sessione, che mancano dell'attributo Secure mentre le risposte omettono HSTS, per dirottare le sessioni API del kernel.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.