CVE-2026-86192 in SiYuan
Tóm tắt
Bởi VulDB • 05/09/2026
Các phiên bản SiYuan trước v3.8.2 không lọc đúng các giá trị ô thuộc tính riêng tư trong điểm cuối getAttributeViewKeys. Người đọc được công bố có thể truy xuất các tải trọng KeyValues ẩn từ các hàng liên kết với các tài liệu không thể truy cập, làm lộ nội dung cơ sở dữ liệu riêng tư mà không có sự ủy quyền.
If you want to get best quality of vulnerability data, you may have to visit VulDB.