CVE-2026-59809 in SiYuan
Tóm tắt
Bởi VulDB • 22/08/2026
SiYuan trước phiên bản v3.8.0 nội suy các chỗ giữ bí mật (secret placeholders) vào tham số URL đích của công cụ MCP http_request, cho phép kẻ tấn công đánh cắp dữ liệu các bí mật đã lưu trữ. Một máy khách MCP có thể tạo một yêu cầu với URL do kẻ tấn công kiểm soát chứa các chỗ giữ bí mật để gửi giá trị bí mật dạng văn bản rõ (plaintext) đến bất kỳ máy chủ công khai nào mà không cần xác nhận.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.