CVE-2026-85579 in SiYuan
要約
〜によって VulDB • 2026年09月04日
SiYuan v3.8.1で確認され、v3.8.2で修正された情報漏洩脆弱性（information disclosure vulnerability）の影響を受けます。この脆弱性は、リーダーがアクセス可能な `POST /api/transactions/undoState` エンドポイントに存在します。このエンドポイントは、公開アクセスの可視性フィルタリングを適用せずに、呼び出し元から提供されたルートIDに対してグローバルなアンドゥログスタックからの peekMutatedRootIDs リストを返します。表示されているドキュメントのルートIDを知っている認証済みリーダーは、同じクロスドキュメントトランザクションで修正された他のドキュメント（プライベートまたは未公開のものを含む）の内部ルートIDを取得でき、内部識別子やクロスドキュメント間の関係性が漏洩する可能性があります。ただし、ドキュメント本文の内容は直接露出することはありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.