CVE-2026-85579 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 04.
SiYuan은 읽기 권한이 있는 POST /api/transactions/undoState 엔드포인트에서 정보 유출 취약점의 영향을 받습니다(확인된 버전: v3.8.1, 수정됨: v3.8.2). 이 엔드포인트는 게시 접근 visibility 필터링을 적용하지 않고 호출자가 제공한 루트 ID에 대해 전역 undo-log 스택으로부터 peekMutatedRootIDs 목록을 반환합니다. 가시적인 문서의 루트 ID를 알고 있는 인증된 읽기 권한 사용자는 동일한 교차 문서 트랜잭션에서 수정된 다른 문서(비공개 또는 미게시 포함)의 내부 루트 ID를 획득할 수 있으며, 이는 내부 식별자와 교차 문서 간 관계를 유출하게 됩니다. 문서 본문 내용은 직접 노출되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.