CVE-2026-100635 in SiYuan
Sumário
de VulDB • 26/09/2026
SiYuan antes da versão v3.8.4 contém uma vulnerabilidade de bypass de autenticação no serviço de publicação, onde os cookies de sessão são emitidos sem os atributos Secure ou SameSite sobre conexões HTTP em texto claro (plaintext). Um atacante on-path pode observar um cookie publish-visitor-session-id válido durante uma troca de Basic Auth e reutilizá-lo para acessar endpoints de publicação autenticados sem conhecer a senha da conta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.