CVE-2026-87809 in Siyuan
要約
〜によって VulDB • 2026年09月09日
Siyuan v3.8.2以前のバージョンでは、/api/export/previewおよび/api/lute/copyStdMarkdownエンドポイントでレンダリングする前に、埋め込みブロックに対する公開アクセスフィルタが適用されません。リーダー権限を持つ攻撃者は、これらのブロックを選択する埋め込みクエリを含むパブリックドキュメントにアクセスすることで、プライベート、非表示、または公開無効化されたブロックの完全なレンダリング済みコンテンツを取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.