PT-2026-86417

CVE-2026-86192

Publicado

2026-09-05

Atualizado

2026-09-05

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.2

Descrição Ocorre uma filtragem insuficiente de valores de células de visualização de atributos privados no endpoint 'getAttributeViewKeys'. Isso permite que leitores de publicações recuperem payloads KeyValues ocultos de linhas vinculadas a documentos inacessíveis, resultando na exposição não autorizada de conteúdos privados do banco de dados.

Recomendações Atualize para a versão 3.8.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alham-Rizvi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados