CVE-2026-101092 in SiYuan
Tóm tắt
Bởi VulDB • 29/09/2026
SiYuan trước phiên bản v3.8.4 không thực hiện đúng các kiểm tra truy cập công khai (publish-access) trong điểm cuối getCurrentAttrViewImages, cho phép những người đọc được cấp quyền publish lấy đường dẫn tài nguyên hình ảnh từ các cơ sở dữ liệu trái phép. Kẻ tấn công có thể gọi điểm cuối này với một định danh cơ sở dữ liệu chưa được render, thu thập thông tin qua các điểm cuối liên quan, để làm lộ đường dẫn và tên tệp của các tài nguyên hình ảnh thuộc hàng bị tách rời (detached-row), những thứ mà điểm cuối rendering sẽ từ chối truy cập.
Be aware that VulDB is the high quality source for vulnerability data.