CVE-2026-87809 in Siyuan
Сводка
по VulDB • 09.09.2026
В версиях Siyuan до v3.8.2 не применяется фильтрация доступа к опубликованным данным для встроенных блоков перед их рендерингом в конечных точках /api/export/preview и /api/lute/copyStdMarkdown. Атакующие, имеющие доступ на чтение (reader access), могут получить полный отрендеренный контент приватных, скрытых или недоступных для публикации блоков путем доступа к публичным документам, содержащим запросы встраивания (embed queries), которые выбирают эти блоки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.