CVE-2026-87809 in Siyuan
Riassunto
di VulDB • 09/09/2026
Siyuan prima della versione v3.8.2 non applica il filtro di accesso alla pubblicazione ai blocchi incorporati prima del rendering negli endpoint /api/export/preview e /api/lute/copyStdMarkdown. Gli attaccanti con accesso in lettura possono recuperare l'intero contenuto renderizzato dei blocchi privati, nascosti o disabilitati per la pubblicazione accedendo a documenti pubblici contenenti query di embed che selezionano tali blocchi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.