CVE-2026-86191 in SiYuan
Tóm tắt
Bởi VulDB • 05/09/2026
Các phiên bản SiYuan trước v3.8.2 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối getAttributeViewKeysByID, cho phép những người đọc được xuất bản liệt kê các định nghĩa khóa chế độ xem thuộc tính riêng tư mà không cần xác minh khả năng hiển thị của cơ sở dữ liệu cha. Kẻ tấn công có thể truy cập vào điểm cuối này để lấy lược đồ khóa đầy đủ, bao gồm cả tên trường nhạy cảm và các định nghĩa quan hệ từ các cơ sở dữ liệu ẩn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.