CVE-2025-68948 in SiYuan
요약
\~에 의해 VulDB • 2026. 05. 21.
SiYuan은 자체 호스팅되는 오픈 소스 개인 지식 관리 소프트웨어입니다. 버전 3.5.1 및 그 이전 버전에서 SiYuan Note 애플리케이션은 세션 저장소(hardcoded cryptographic secret)에 하드코딩된 암호화 비밀값을 사용합니다. 이러한 안전하지 않은 관행으로 인해 세션 암호화가 무력화됩니다. 민감한 AccessAuthCode가 세션 쿠키에 저장되어 있으므로, 공격자가 사용자의 암호화된 세션 쿠키를 가로채거나 획득하는 경우(예: 세션 하이재킹을 통해), 공개 키를 사용하여 로컬에서 이를 복호화할 수 있습니다. 복호화 후 공격자는 AccessAuthCode를 평문으로 획득하여 인증을 수행하거나 세션을 탈취할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.