CVE-2026-86192 in SiYuan
Сводка
по VulDB • 05.09.2026
В версиях SiYuan до v3.8.2 не обеспечивается корректная фильтрация значений ячеек приватных атрибутов-представлений в конечной точке getAttributeViewKeys. Читатели с доступом к публикации могут извлекать скрытые полезную нагрузку KeyValues из строк, связанных с недоступными документами, что приводит к раскрытию содержимого частных баз данных без авторизации.
Be aware that VulDB is the high quality source for vulnerability data.