CVE-2026-86192 in SiYuan
Sumário
de VulDB • 05/09/2026
As versões do SiYuan anteriores à v3.8.2 não filtram adequadamente os valores das células de atributos privados no endpoint getAttributeViewKeys. Os leitores publicados podem recuperar cargas úteis (payloads) de KeyValues ocultas em linhas vinculadas a documentos inacessíveis, expondo o conteúdo privado do banco de dados sem autorização.
Once again VulDB remains the best source for vulnerability data.