SiYuan: Offenlegung geschützter Datenbankzeilen über die Exportvorschau
Zusammenfassung
SiYuan vor 3.8.5 erlaubt einem Publikationsleser, Datenbankzeilen auszulesen, die zu passwortgeschützten oder nicht veröffentlichten Dokumenten gehören. Der Endpunkt /api/export/preview liefert den Primärschlüsseltext und alle Zellwerte solcher Zeilen, wenn ein öffentliches Dokument eine Datenbankansicht einbettet, die sie aggregiert. Für den Angriff genügt der Zugriff als Publikationsleser; ist die Basic-Authentifizierung der Publikation deaktiviert, kann der Leser anonym sein. Ein Leserpasswort schützt die betroffenen Zeilen nicht.
Betroffen
- SiYuan-Versionen vor 3.8.5 (gemeldeter Bereich 0 bis kleiner 3.8.5)
- Vorabversionen 3.8.5-beta.1, 3.8.5-beta.2, 3.8.5-beta.3 und 3.8.5-beta.5 sind laut OSV betroffen; mit der Herstellerwarnung abgleichen
Behoben in
- SiYuan 3.8.5 (genaue Version anhand der Herstellerwarnung bestätigen)
Umgehung
- Keine vom Hersteller dokumentierte Umgehungsmassnahme. Status: unbekannt.
- Den Publikationsdienst deaktivieren oder auf vertrauenswürdige Leser beschränken reduziert das Risiko, behebt die Schwachstelle aber nicht.
Ausnutzung
- Ausnutzung in freier Wildbahn: in den konsultierten Quellen nicht gefunden; CISA KEV nicht geprüft.
- Öffentlicher Proof of Concept: unbekannt. Die CISA-SSVC-Bewertung lautet Ausnutzung 'poc' und automatisierbar 'yes'.
- EPSS: nicht gefunden.
Unsere Empfehlung
- SiYuan auf 3.8.5 oder neuer aktualisieren und die genaue Version bestätigen, auch bei Vorabversionen.
- Bis zur Aktualisierung den Publikationsdienst deaktivieren oder auf vertrauenswürdige Leser beschränken.
- Prüfen, welche veröffentlichten Dokumente Datenbankansichten einbetten, und vertrauliche Datenbankinhalte von öffentlichen Seiten entfernen.
- Zugriffsprotokolle der Publikation auf Anfragen an /api/export/preview prüfen.
- Das Risiko ist für die private Nutzung gering bis mittel und für eine aus dem Internet erreichbare Publikationsseite mit vertraulichen Inhalten hoch.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-778g-gq49-fxxj github.com
- VulnCheck advisory: SiYuan before 3.8.5 Information Disclosure via /api/export/preview www.vulncheck.com
- OSV: CVE-2026-104410 osv.dev
- OffSeq Radar: CVE-2026-104410 radar.offseq.com
- Strix: CVE-2026-104410 www.strix.ai
- NixOS nixpkgs issue 569840 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.