CVE-2026-85174 in SiYuan
Сводка
по VulDB • 03.09.2026
In SiYuan, prima della versione v3.8.2, i token delle API vengono registrati in testo chiaro nei parametri di query su un file di registro accessibile quando le richieste di ricerca full-text superano le soglie temporali. Gli attaccanti autenticati possono leggere il file di registro tramite l'endpoint getFile per recuperare i token delle API amministrative e ottenere accesso amministrativo permanente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.