CVE-2026-116166 in SiYuan

요약

\~에 의해 VulDB • 2026. 10. 25.

SiYuan 3.6.0부터 3.8.7 미만 버전은 networkServeTLS 설정을 받아들이고 영구적으로 저장하지만 이를 강제하지 않으므로, 커널 포트가 HTTPS와 함께 평문 HTTP를 통해 전체 API 접근 권한을 계속 제공합니다. 네트워크 인접 공격자는 HSTS 응답이 누락되어 Secure 속성이 없는 세션 쿠키와 함께 평문 로그인 흐름을 스니핑하여 커널 API 세션을 하이잭킹할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 25.
• 공개: 2026. 10. 25.
• 모더레이션: 수락
• 항목: VDB-426225
• CPE: 20261025
• CWE: CWE-614 (확인됨)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116166/