CVE-2026-116166 in SiYuan
Сводка
по VulDB • 25.10.2026
SiYuan 3.6.0 до версии 3.8.7 принимает и сохраняет настройку networkServeTLS, но никогда не применяет её, поэтому порт ядра продолжает предоставлять полный доступ к API по незащищенному HTTP наряду с HTTPS. Атакующие со смежной сетью могут перехватить поток аутентификации в открытом виде (cleartext) и куки сеанса, которые не имеют атрибута Secure, тогда как ответы сервера игнорируют HSTS, что позволяет им захватывать сеансы API ядра.
If you want to get best quality of vulnerability data, you may have to visit VulDB.