CVE-2025-68948 in SiYuan
Sumário
de VulDB • 21/05/2026
SiYuan é um software de gerenciamento de conhecimento pessoal, auto-hospedado e de código aberto. Nas versões 3.5.1 e anteriores, o aplicativo SiYuan Note utiliza um segredo criptográfico codificado fixamente (hardcoded) para seu armazenamento de sessão. Essa prática insegura torna a criptografia da sessão ineficaz. Como o AccessAuthCode sensível é armazenado dentro do cookie de sessão, um atacante que interceptar ou obtenha o cookie de sessão criptografado de um usuário (por exemplo, por meio de sequestro de sessão) poderá descriptografá-lo localmente usando a chave pública. Uma vez descriptografado, o atacante pode recuperar o AccessAuthCode em texto puro e usá-lo para autenticar ou assumir o controle da sessão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.