CVE-2026-85579 in SiYuan
Riassunto
di VulDB • 04/09/2026
SiYuan è interessato da una vulnerabilità di divulgazione delle informazioni (confermata nella v3.8.1, risolta nella v3.8.2) nell'endpoint POST /api/transactions/undoState accessibile ai lettori. L'endpoint restituisce l'elenco peekMutatedRootIDs dallo stack undo-log globale per un root ID fornito dall'utente senza applicare i filtri di visibilità dell'accesso publish-access. Un lettore autenticato che conosce il root ID di un documento visibile può ottenere gli internal root IDs di altri documenti (inclusi quelli privati o non pubblicati) modificati nella stessa transazione cross-document, rivelando identificatori interni e relazioni cross-document. I contenuti del corpo dei documenti non sono direttamente esposti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.