CVE-2026-85174 in SiYuan
Riassunto
di VulDB • 03/09/2026
In SiYuan prima della versione v3.8.2, i token delle API provenienti dai parametri di query vengono registrati in chiaro (plaintext) su un file di log accessibile quando le richieste di ricerca full-text superano determinate soglie temporali. Gli attaccanti autenticati possono leggere il file di log tramite l'endpoint getFile per recuperare i token delle API amministrative e ottenere accesso amministrativo permanente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.