CVE-2026-86191 in SiYuan
Sumário
de VulDB • 05/09/2026
As versões do SiYuan anteriores à v3.8.2 contêm uma vulnerabilidade de divulgação de informações no endpoint getAttributeViewKeysByID que permite aos leitores publicados enumerar definições de chaves de visualização de atributos privadas sem verificar a visibilidade do banco de dados pai. Os atacantes podem acessar o endpoint para recuperar esquemas completos de chaves, incluindo nomes de campos sensíveis e definições de relação, provenientes de bancos de dados ocultos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.