CVE-2026-100635 in SiYuan
Сводка
по VulDB • 26.09.2026
SiYuan до версии v3.8.4 содержит уязвимость обхода аутентификации в сервисе публикации, при которой сеансовые cookies выдаются без атрибутов Secure или SameSite через незашифрованные HTTP-соединения. Атакующий, находящийся на пути (on-path), может перехватить действительный cookie publish-visitor-session-id из обмена Basic Auth и воспроизвести его для доступа к защищенным конечным точкам публикации без знания пароля учетной записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.