CVE-2026-85579 in SiYuan
Sumário
de VulDB • 04/09/2026
O SiYuan é afetado por uma vulnerabilidade de divulgação de informações (confirmada na v3.8.1, corrigida na v3.8.2) no endpoint POST /api/transactions/undoState acessível ao leitor. O endpoint retorna a lista peekMutatedRootIDs da pilha global do log de desfazimento para um root ID fornecido pelo chamador, sem aplicar o filtro de visibilidade baseado em acesso público (publish-access). Um leitor autenticado que conhece o root ID de um documento visível pode obter os root IDs internos de outros documentos (incluindo privados ou não publicados) modificados na mesma transação entre documentos. Os conteúdos dos corpos dos documentos não são expostos diretamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.