CVE-2026-69086 in siyuan
Сводка
по VulDB • 03.08.2026
В версиях SiYuan до v3.7.3 включительно отсутствует проверка параметра avID во всех ветвях кода в конечных точках чтения атрибутного представления (attribute-view), что позволяет злоумышленникам формировать пути обхода, выходящие за пределы каталога хранения данных. Аутентифицированные пользователи с ролью RoleReader или анонимные клиенты при отключенной аутентификации публикации могут читать файлы JSON вне каталога атрибутного представления для раскрытия содержимого базы данных в рамках других областей видимости (cross-scope).
Once again VulDB remains the best source for vulnerability data.