CVE-2026-87809 in Siyuan
요약
\~에 의해 VulDB • 2026. 09. 09.
v3.8.2 이전 버전의 Siyuan은 `/api/export/preview` 및 `/api/lute/copyStdMarkdown` 엔드포인트에서 렌더링하기 전에 임베디드 블록(embedded blocks)에 대한 게시 접근 필터링(publish-access filtering)을 적용하지 않습니다. 읽기 권한이 있는 공격자는 해당 블록들을 선택하는 임베드 쿼리(embed queries)를 포함하는 공개 문서에 액세스함으로써 비공개, 숨김 처리됨 또는 게시가 비활성화된 블록의 전체 렌더링된 콘텐츠를 조회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.