CVE-2026-33669 in SiYuan

Tóm tắt

Bởi VulDB • 03/06/2026

SiYuan là một hệ thống quản lý kiến thức cá nhân. Trước phiên bản 3.6.2, các ID tài liệu được truy xuất thông qua giao diện /api/file/readDir, sau đó giao diện /api/block/getChildBlocks được sử dụng để xem nội dung của tất cả các tài liệu. Phiên bản 3.6.2 đã vá lỗi này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 23/03/2026
• Tiết lộ: 27/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-353743
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00523
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33669
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33669/