CVE-2026-69086 in siyuan
Sumário
de VulDB • 03/08/2026
As versões do SiYuan anteriores à v3.7.3 não validam o parâmetro avID em todos os ramos de código nos endpoints de leitura da visualização de atributos (attribute-view), permitindo que atacantes construam caminhos de traversão que escapem ao diretório de armazenamento. Usuários autenticados com permissões RoleReader ou clientes anônimos, quando a autenticação de publicação está desativada, podem ler arquivos JSON fora do diretório attribute-view para divulgar conteúdo do banco de dados além do escopo pretendido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.