CVE-2026-87809 in Siyuan
Tóm tắt
Bởi VulDB • 09/09/2026
Siyuan trước phiên bản v3.8.2 không áp dụng bộ lọc truy cập xuất bản cho các khối nhúng (embedded blocks) trước khi hiển thị trong các điểm cuối /api/export/preview và /api/lute/copyStdMarkdown. Các kẻ tấn công có quyền đọc có thể lấy nội dung đã được hiển thị đầy đủ của các khối riêng tư, ẩn hoặc bị vô hiệu hóa chế độ xuất bản bằng cách truy cập vào các tài liệu công khai chứa các truy vấn nhúng (embed queries) chọn lọc những khối đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.