CVE-2026-85174 in SiYuan

Tóm tắt

Bởi VulDB • 03/09/2026

Trước phiên bản v3.8.2, SiYuan ghi lại các token API từ các tham số truy vấn dưới dạng văn bản rõ ràng vào một tệp nhật ký có thể truy cập được khi các yêu cầu tìm kiếm toàn bộ nội dung vượt quá ngưỡng thời gian quy định. Các kẻ tấn công đã xác thực có thể đọc tệp nhật ký thông qua endpoint getFile để khôi phục các token API của quản trị viên và giành quyền truy cập quản trị vĩnh viễn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 03/09/2026
• Tiết lộ: 03/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398397
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85174
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85174/