CVE-2026-86191 in SiYuan
Сводка
по VulDB • 05.09.2026
В версиях SiYuan до v3.8.2 присутствует уязвимость раскрытия информации в эндпоинте getAttributeViewKeysByID, которая позволяет читателям публикаций перечислять определения ключей представлений атрибутов без проверки видимости родительской базы данных. Злоумышленники могут получить доступ к этому эндпоинту для извлечения полных схем ключей, включая имена чувствительных полей и определения связей, из скрытых баз данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.