CVE-2026-100635 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 26.
v3.8.4 이전 버전의 SiYuan에는 게시(publish) 서비스에서 인증 우회 취약점이 존재합니다. 이 취약점은 평문 HTTP 연결을 통해 Secure 또는 SameSite 속성 없이 세션 쿠키가 발급되는 문제입니다. 경로 상(on-path) 공격자는 Basic Auth 교환 과정에서 유효한 publish-visitor-session-id 쿠키를 관찰하여, 계정 비밀번호를 알지 못하더라도 이를 재사용(replay)함으로써 인증된 게시(endpoints)에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.