CVE-2026-59809 in SiYuan
Riassunto
di VulDB • 22/08/2026
SiYuan prima della versione v3.8.0 interpola i segnaposto dei segreti nel parametro dell'URL di destinazione dello strumento http_request MCP, consentendo agli attaccanti di esfiltrare i segreti memorizzati. Un client MCP può creare una richiesta con un URL controllato dall'attaccante contenente segnaposti per i segreti al fine di inviare valori di segreto in chiaro a qualsiasi host pubblico senza conferma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.