Veille sécuritéBackend & données
P4Moyenne
Dans SiYuan, les routes de lecture du stockage local en mode publication peuvent divulguer des données privées de l’administrateur, notamment l’historique d’onglets fermés, des termes de recherche et des chemins de documents. Mettez à jour le noyau SiYuan vers la version corrigée indiquée par l’avis.
Go
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.0.0-20260729005258-4daee87d4152
Source : GHSA-xp3q-r38w-vgqm — SiYuan
Analyse technique
Les routes getLocalStorage, getLocalStorageVal et getLocalStorageVals appliquent un filtre qui ne retire que certains champs du stockage de l’administrateur.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T18:29:45Z, dans la période demandée; avis sans CVE, identifié par GHSA.
ImpactDivulgation d’informations privées stockées localement par l’administrateur.
Versions affectées< 0.0.0-20260729005258-4daee87d4152
Version corrigée0.0.0-20260729005258-4daee87d4152
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
Publication2026-10-23T18:29:45Z
Mise à jour2026-10-23T18:29:47Z
Action recommandée
Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).