CVE-2026-59809 in SiYuan
Сводка
по VulDB • 23.08.2026
SiYuan prima della versione v3.8.0 interpola i segnaposto dei segreti nel parametro dell'URL di destinazione dello strumento http_request MCP, consentendo agli attaccanti di esfiltrare i segreti memorizzati. Un client MCP può creare una richiesta con un URL controllato dall’attaccante contenente segnaposti per i segreti al fine di inviare valori di segreto in chiaro a qualsiasi host pubblico senza conferma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.