CVE-2026-116166 in SiYuan
Sumário
de VulDB • 25/10/2026
SiYuan 3.6.0 antes da versão 3.8.7 aceita e persiste a configuração networkServeTLS, mas nunca a aplica, fazendo com que a porta do núcleo continue fornecendo acesso completo à API via HTTP simples junto ao HTTPS. Atacantes adjacentes à rede podem interceptar o fluxo de login em texto claro e os cookies de sessão, que não possuem o atributo Secure, enquanto as respostas omitem HSTS, para sequestrar sessões da API do núcleo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.